nne❖

【各位】緊急補足です。 PHPの件、本日23時まで安全という話ではありません。「23時に修正パッチが出るのを待てばいい」と思ったら大間違いです。 各所を調査したところ、すでに攻撃の実演とされる動画が先行して公開され、「脆弱性を悪用できる」と主張するコードもネット上に出回り始めています。 さらにCloudflare（米セキュリティ大手）のCTOも、今回の脆弱性を狙った初期攻撃をすでに観測したと説明。 つまり「パッチ（修正プログラム）が公開されてから攻撃者が動き出す」という生易しいフェーズは、とっくに過ぎています。 ◆ Webサイト・サーバー管理者の方 今すぐ保守担当・インフラエンジニアに連絡し、今夜の更新体制と適用スケジュールを確認してください。 出回っている暫定設定だけでは防ぎきれない見込みで、パッチ適用が間に合わない場合、サイトの「一時的な公開停止（メンテナンス化）」すら検討が必要な状況です。 ◆ 一般の利用者の方 今夜〜明日にかけて、使っているサービスの緊急停止や復旧案内を注視してください。 なお、予防のためにサービスを止めているケースも多いため、「サイトが止まった＝即、情報漏洩した」ではありません。冷静に公式発表を待ちましょう。 本日23時（JST）は「修正プログラムの公開予定時刻」に過ぎませんが、この時刻からが本丸であることには変わりありません。脆弱性が最も明白な形で公開されるからです。 最大級の警戒を。#サイバー緊急事態宣言