SNSの反応

【事実】PHP本体のメモリの扱いの不具合で、ログインなしで乗っ取れる。10/21に修正版が出た。

【反応】HN 1,497pt・647件。「URLに何か貼るだけでシェルを取るデモ動画がXで回っている」「攻撃コードがもう出回っているなら、Log4Shellより悪いかもしれない」と緊迫した声が上位。すぐ更新できない人向けに「php.iniで session.upload_progress.enabled = Off にすれば一時しのぎになる」という書き込みも共有された。「安いVPSで放置されたサーバーが大量にあるので、ホスティング会社が自分で止めに入るのでは」という見方も。

【事実】タイトル入りのサブドメインがDNS記録に残り、他人の共有ページを探せた。

【反応】HN 378pt・159件。「推測されたくない情報をサブドメインに入れてはいけない、という教訓」という技術的な指摘と、「普通のランダムなURLにすれば済んだのに、なぜDNSを使うのか」という疑問が並んだ。「プライバシーのために一から作ったと言っていたのに」「Metaに日記を預けるようなもの」という皮肉も多い。