Mia🌺

道路に突然大きな穴が開く国に住んでます

[AI職人になろうと思うHjK｜監視カメラAI分析ソフト｜Youtuber用アプリ 開発中！ @hjkworld_ai]

一夜明けて今日

案の定、攻撃数が10倍になってて草

#PHP2Shell

[Shin Hori @ShinHori1]

自称北九州の自称36歳女性が学校の給食がらみでイスラムへの反感を呼ぶエピソードを投稿
→情弱ネット民が3万弱いいね
→投稿した奴はナイジェリアの垢でした

[化学物質過敏症・対策情報センター @mcs_bic]

驚くべきことに、ペットの犬猫ではヒトよりもさらに高濃度の有害化学物質が検出されました。
以下の４つが突出して高濃度だったそうです。
①有機フッ素化合物
②フタル酸エステル
③ポリ臭素化ジフェニルエーテル
④水銀
https://t.co/v57REBraNl

[Mia🌺 @Okeeei]

@G7iLL2d5gx0wxUG いひひ☺️🙌

[Mia🌺 @Okeeei]

ふーん。でも猫飼いってキチガイ多いイメージ。私も猫飼いだけど

[京都大学 @univkyoto]

ネコと飼い主、オキシトシン濃度が相関―ネコとの近さは飼い主の活力とも関連―
​https://t.co/oDGe7F8NZ9

[じゅぴおの隠れ家 @Jupioanime]

ヤマシギアニメ

[Mia🌺 @Okeeei]

@akahiguma とぅるんとぅるん♪

[vittoria @taylorversjon]

lo que está pasando en italia, sobre todo en el sur, es una vergüenza absoluta. nos estamos quedando sin comida: faltan leche, pan, pasta, fruta, agua y otros productos básicos, los supermercados se están quedando vacíos y también hay problemas con la gasolina y el gasoil

[🅶🅾🆁🅺 @Raclure03]

La fin est juste géniale 😂😂😂😂

[Československé mírové fórum @csmiroveforum]

Švédský král mu ruku nepodal.... VZ si směrem k nohám krále odplivl? ... A média co? Nic.

[グチリーヌ @XkTUPjfA9WljGEH]

びっくりした、「まつざきしげるいろ」って書いてあるかと思った🤎

図工室にあったの🤭

[LoseItFor 🍂 @Mochi_yeo]

Hahahaha we will die of hunger in south Italy, thank you Italian fascist government

[yifei e/λ (meetmeinshibuya Oct 18) @yifever]

every Japanese tweet I see is about the php vulnerability and every English tweet I see is about the https cert thing
really shows the state of the tech industry in Japan

[ДимДимыч III @budubabu3]

Всем похуй. Вас никто не замечает.

[ないさろーる @nysalor]

php云々は総理が個人アカウントで発信するような情報じゃないし（総務省とかの仕事でしょ）、リミットの1時間前に言ってもどうしようもないだろ。相変わらず何かやってるアピールだけは熱心ですねという印象

[Mia🌺 @Okeeei]

脆弱性🟰人間😂

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。

[佚名训练家 @wtnb94520]

@LoveLoveAMD @twst_Aroshi 事实是中韩大公司都已经开始淘汰PHP了，只有日本还在大规模使用PHP

[Mia🌺 @Okeeei]

よし！復旧し始めた！
ヘテムル班🛡️ありがとう！
お疲れ様🙌

[アール・テテ👑🍎.* 入院のため1週間おやすみ中 @AreTete_Vtuber]

おばあちゃんとおじいちゃんが迷子になりながらお見舞いに来てくれて大粒の涙

[Mario Nawfal @MarioNawfal]

Who came up with this 😂😂

Writer: Ian

[Mia🌺 @Okeeei]

@heteml 大変な状況のなか、情報を発信し続けてくださってありがとうございます。

現場で復旧にあたっている皆さんのご苦労は計り知れないと思います。

どうかお身体を大切に。
復旧を信じて待っています。
心から応援しています😊