人気記事
日産「ノート」の輸出を検討 - Yahoo!ニュース
2006年に別れた恋人と2022年に再会したら…昔と今で何が変わった？ コロナ禍が中国社会に与えた“大きな影響” | 文春オンライン
AWSの安価でスケーラブルなウェブアプリ構成 2025年度版 - maybe daily dev notes
「紛失防止タグ」悪用規制へ 狙い - Yahoo!ニュース
「グエー死んだンゴ」ニキに敬意を表し、香典として『国立がん研究センター基金』に寄付するニキたちが続々… 成仏してクレメンス - Togetter
2025/03/22 07:00
人気記事
日産「ノート」の輸出を検討 - Yahoo!ニュース
2006年に別れた恋人と2022年に再会したら…昔と今で何が変わった？ コロナ禍が中国社会に与えた“大きな影響” | 文春オンライン
AWSの安価でスケーラブルなウェブアプリ構成 2025年度版 - maybe daily dev notes
「紛失防止タグ」悪用規制へ 狙い - Yahoo!ニュース
「グエー死んだンゴ」ニキに敬意を表し、香典として『国立がん研究センター基金』に寄付するニキたちが続々… 成仏してクレメンス - Togetter
ずん
PHPの脆弱性が大変なことになってるのだ！暗号通貨を勝手にマイニングされちゃうらしいのだ！
でぇじょうぶ博士
これは深刻でやんす。特に日本のWindows環境が狙われているでやんす。まるでハニーポットのように攻撃者を引き寄せているでやんすね。
やきう
ワイの会社のサーバーもPHP使っとるで。やばいんか？
でぇじょうぶ博士
CGIモードで動作してるPHPが特に危険でやんす。攻撃者は既に1000以上のIPアドレスから攻撃を仕掛けてきているでやんす。
ずん
じゃあボクのパソコンも危ないのだ？
でぇじょうぶ博士
いや、ずんのようなエンドユーザーは直接の標的ではないでやんす。サーバー側の問題でやんす。
やきう
でもワイらの個人情報とかヤバない？
でぇじょうぶ博士
その心配もありでやんすが、今回の攻撃者は主に暗号通貨マイニングが目的でやんす。サーバーのリソースを勝手に使って小銭を稼ごうとしているでやんす。
ずん
へぇ、じゃあボクも暗号通貨マイニングやってみようかなのだ！
でぇじょうぶ博士
それは犯罪でやんす！人のコンピュータを勝手に使うのは、他人の財布から金を抜き取るようなものでやんす！
やきう
最近の攻撃者って結構頭ええんやな。他の攻撃者をブロックしてるんやろ？
でぇじょうぶ博士
そうでやんす。縄張り争いのようなものでやんす。一度侵入したサーバーを独占しようとする手法は、まるでヤクザの縄張り争いでやんすね。
ずん
じゃあボク、PHPなんて使わないことにするのだ！
でぇじょうぶ博士
それは極端でやんす。大事なのは最新版にアップデートすることでやんす。WordPressなど、多くのサイトがPHPを使っているでやんすからね。
やきう
せやな。更新せんのはアカンな。
ずん
でも更新するの面倒くさいのだ...ボクのパソコンみたいに放置プレイでもいいんじゃないのだ？
PHPの重大脆弱性を悪用した暗号通貨マイニング攻撃が急増中 – 日本の組織も標的に引用元：https://innovatopia.jp/cyber-security/cyber-security-news/49749/