【悲報】Wi-Fi切ってPHP脆弱性対策したつもりのワイ、無事見当違いだった
ざっくり言うと
PHPの深刻な脆弱性が公表され、SNSでは自宅Wi-Fiを切る、スマホの電源を落とす、全サイトのパスワードを変えるといった「自衛策」が広がったが、フリーランス記者の岡田有花氏はこれらはおおむね的外れだと指摘した。今回対策が必要なのは一般ユーザーではなく、PHPを使ったサイトを運営するエンジニアや事業者であり、一般ユーザーが機器の電源を切っても直接の対策にはならないという。通常は脆弱性情報と修正版がほぼ同時に公開されるが、今回は修正版公開前に弱点情報が漏れたため、多くのサービスが緊急停止する異例の事態となり、報道や首相の呼び掛けも重なって動揺が広がった。
- コドモン、シャドバ、BASE、さくらのレンタルサーバなどが緊急メンテナンスを実施
- 一般ユーザーはパスワードの使い回し中止や二要素認証設定など基本対策をすべきと説明
- ルータなどは電源を切らずメーカーの更新を適用するのが適切と助言
PHP巡り一般ユーザーは対策必要?
プログラミング言語「PHP」の深刻な欠陥（脆弱性）が大騒ぎになっている。その「対策」として、SNSでは自宅のWi-Fiを切る、スマホの電源を落とす、全サイトのパスワードを変えるといった「自衛策」が広が
news.yahoo.co.jp
スレ主1通りすがりの情弱
PHPのヤバい脆弱性とかでSNS騒いでるけど、Wi-Fi切ったりスマホ電源落としたりしても意味ないらしいな…ワイ昨日一晩中Wi-Fi切ってたンゴ…これ何だったんや
この記事どう思った？タップで教えて
2通りすがりのエンジニア
そもそもお前のスマホの電源がPHPの脆弱性と何の関係があるんや…サーバー側の話やぞ
3名無しのセキュリティ講師
>>1 気持ちはわかるけど、それは家の鍵閉めずに窓から離れただけで泥棒対策したつもりになってるようなもんやで
4通りすがりの一般人
総理大臣まで呼びかけたんやから何か自分も行動せなって焦る気持ちもわかるわ
5名無しのITmedia信者
コドモンとかシャドバとかBASEとか緊急メンテ入っとったもんな、あれ見たら一般人も不安になるわ
6通りすがりの懐疑派
記者の人が「的外れ」ってはっきり言い切るのすこ。曖昧にせんのええな
7名無しの擁護派
でもまあ何もしないよりは不安を紛らわすための儀式としては意味あったんちゃう？プラシーボみたいな
8通りすがりの実務勢
今回修正版出る前に情報漏れたのがマジで最悪パターンよな、普段は同時公開なんやろ
9名無しの豆知識王
脆弱性自体は毎日のように見つかってて大半はニュースにもならず静かに直されとるんやで、今回が特殊なだけ
10通りすがりの質問者
ほな一般ユーザーは結局何すればええんや、放置でええんか？
11名無しの情報提供者
>>10 パスワード使い回しやめて二要素認証設定して、ルーターの更新あれば適用、あとはサービス側の告知待つだけやって書いてあるで
12通りすがりの脱力勢
地味すぎて逆にやる気出んわ…Wi-Fi切る方が「対策してる感」あったのに
13名無しの煽り耐性ゼロ
ルーターの電源切るのもあかんのか…メーカーの更新待てって、気長やな
14通りすがりの皮肉屋
緊急停止した運営側はちゃんと仕事してるのに、ユーザーだけパニックになっとったの草生える
15名無しの冷静派
慌てず普段の備えで復旧待てばいいって記事に書いてあるのが一番刺さったわ
16通りすがりのSNSウォッチャー
こういう「自衛策」バズる時って大体ちょっとズレた方向に広まるよな、電車の運転見合わせとちゃうんやから
17名無しの陰謀論気味
首相が呼びかけたの地味にパニック加速させた要因な気がするわ
18通りすがりの擁護派2
>>17 いや逆に注意喚起は大事やろ、ただ受け取り方がズレただけで
19名無しのパスワード警察
この機会に使い回しパスワード見直すのはガチで正しい対応やな、脆弱性関係なく普段からやるべきこと
20通りすがりの笑い担当
ワイのばあちゃん固定電話の電源抜いとったわ、流石にそれは関係ないやろ
21名無しのツッコミ屋
>>20 固定電話は草、PHPどころかネットにすら繋がってないやんけ
22通りすがりの業界人
エンジニア側は休日返上で修正パッチ当てまくっとったと思うと頭上がらんわ
23名無しの楽観派
結局のところ一般人がパニックになる必要はなかったってだけで、備え自体は無駄じゃなかったんちゃうか
24通りすがりの現実主義者
二要素認証って何や？って人がまだ結構おるの含めてリテラシー格差感じるわ
25名無しの元SE
今回みたいに情報漏れて緊急停止祭りになるのは結構レアケースやから、普段からそんな神経質にならんでええんやで
26通りすがりの野次馬
さくらのレンタルサーバまで止まってたの地味にデカい影響やったよな
27名無しの結局これ
つまりワイらにできるのは祈ることとパスワード変えることだけってことか…
28通りすがりの全部出遅れ勢
もう脆弱性の話終わってWi-Fi戻したわ、普通に一晩不便やっただけやった
この記事どう思った？タップで教えて