B
今週中
CloudflareのCEOであるMatthew Prince氏は、PHP2SHELLなどの脆弱性が公開前から長期間にわたり国家主導のアクターや犯罪者によって悪…
📌 一言でいうと
CloudflareのCEOであるMatthew Prince氏は、PHP2SHELLなどの脆弱性が公開前から長期間にわたり国家主導のアクターや犯罪者によって悪用されていた可能性を指摘しました。同社は現在、過去のログを遡ってエクスプロイトの証拠を調査しています。また、AIエージェントがウェブサイト運営者にとって負担（bane）となっている現状についても言及しています。
🔍該当判定
- 自社でPHPを利用したWebサイトやシステムを運用している
- WebサーバーのOSやミドルウェアのアップデートを数年以上放置している
- CloudflareなどのWAF（Webアプリケーションファイアウォール）を導入していない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
PHPおよび関連コンポーネントを最新バージョンに更新し、過去のアクセスログに不審なリモートコード実行（RCE）の痕跡がないか確認することを推奨します。