PHPの脆弱性をHacker Newsにリークした人物が「秘密だと知らなかった」と謝罪【Gigazine】Name名無し26/10/23(金)17:56:27 IP:133.175.*(vectant.ne.jp)No.4417906+
12月12日頃消えます
ウェブサイトやウェブアプリの開発に広く使われているプログラミング言語「PHP」に深刻な脆弱(ぜいじゃく)性が見つかったことで、日本時間の2026年10月21日23時にセキュリティ更新プログラムおよび詳細情報が公開されることがアナウンスされ、多くのウェブサイトやサービスが緊急メンテナンス入りする騒動に発展しました。この件はもともと、PHPセキュリティチームがパッチを公開予定でしたが、ソーシャルニュースサイトのHacker Newsで脆弱性情報が漏えいしたため、前倒しになりました。これを投稿したユーザーがHacker Newsに再度登場し、「PHPの情報公開禁止について何も知らず、とんでもない形で裏目に出た」と騒動に対して謝罪しています。
Hacker Newsのディスカッション投稿「Tell HN」において、petecooperというユーザーが2026年10月20日に「信頼できる情報筋によると、CVSS(セキュリティ上の深刻度)スコアが10.0のPHP RCE脆弱性2件に関する発表が、2026年10月22日18:00 CEST(日本時間10月23日1時)に予定されているとのことです」と投稿しました。
| … | 1無題Name名無し 26/10/23(金)17:56:56 IP:133.175.*(vectant.ne.jp)No.4417907+petecooper氏は情報筋からの引用として「確たる証拠はありませんが、PHPを本番環境で運用している場合は、優先的にアップデートする準備をしておいた方が良いでしょう」と記載しています。 |
| … | 2無題Name名無し 26/10/23(金)17:57:15 IP:133.175.*(vectant.ne.jp)No.4417908+petecooper氏の投稿に対し、「脆弱性情報は公開禁止のはず」「こんな形で発表するのは、誰もが自分のエージェントを使って脆弱性を突き止め、悪用するよう促しているようなもの」と非難する返信が寄せられました。一方で、「既にXで発見されて拡散されている」という意見や、パッチが公開される前にサイト運営者が対処できるように広く知られるべきというコメントもありました。 |
| … | 3無題Name名無し 26/10/23(金)17:58:46 IP:133.175.*(vectant.ne.jp)No.4417909+petecooper氏は投稿時点で、今回の脆弱性にエンバーゴ(情報公開禁止期間)が設定されていることについて何も知らず、情報提供者およびその人物の情報提供者からもエンバーゴはないと聞いていたとのこと。petecooper氏自身もPHPリリースサイクルに従ってソースコードからコンパイルを行っているため、同じような立場にある人々に、アップデートの重要性や緊急性を認識してもらうことを意図していたそうです。（後略） |
| … | 4無題Name名無し 26/10/23(金)18:00:47 IP:133.175.*(vectant.ne.jp)No.4417911そうだねx1 1792746047100.png-(77811 B)  賢いつもりの馬鹿 |
| … | 5無題Name名無し 26/10/23(金)18:59:22 IP:133.175.*(vectant.ne.jp)No.4417919+ 1792749562222.png-(39286 B)  スマホ農場が見えちゃった人 |
| … | 6無題Name名無し 26/10/23(金)19:04:20 IP:133.175.*(vectant.ne.jp)No.4417920+ 1792749860573.png-(91811 B)  >No.4417911 |
| … | 7無題Name名無し 26/10/23(金)21:21:47 IP:182.250.*(au-net.ne.jp)No.4417931+>賢いつもりの馬鹿 |
| … | 8無題Name名無し 26/10/23(金)21:32:38 IP:153.132.*(ocn.ne.jp)No.4417932+>>賢いつもりの馬鹿 |