認定スクールのGMOプライム・ストラテジーからのご案内です。
先日、重大なPHPの脆弱性「PHP2Shell」のパッチが深夜に公開されました。
対象となるPHPは全世界のWebサイトの70％にあたるPHPを使った全てのWebサイトです。その後も、Python、Ruby、JavaScriptも全て脆弱性が見つかったので、多くのシステムでAIに分析されると脆弱性が発見される可能性があるということを感じたと思います。
PHPの場合ですが、長い間脆弱性が出てなかったので、いつのまにかバージョンアップしなくても大丈夫という認識が広まったのか、バージョンアップしていないサイトが多いという認識です。実際に日経新聞の調査によると48％のPHP系WebサーバーのPHPバージョンが古く修復が困難というニュースが出ていました。バージョンアップの予算を取っていないもしくは放置していたということになります。
（この続きは以下をご覧ください）
https://kusanagi.biz/column/php/
