放置はアカン

PHPへの攻撃 WordPress
PHP2shellのイメージ

長いこと色んなことが忙しくて、放置していましたが、IPAより「PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619:PHP2shell)」が発表され、これはマズイと思ったもので、PHPのバージョンアップを実施しようと思いましたが、OSのサポートも切れているので、思い切って再セットアップし、これに合わせて、同じくIPAより発表されていた「Oracle Java の脆弱性対策について(2026年10月)」も対応しました。

PHP7系だったものを一気にバージョンアップしたので、Wordpressや色んなプラグインの最新化でエラーは解消されました。しかし、PHP7やPHP6のまま利用している会社は更新できるのかしら?とちょっと思った次第です。
ログを確認していると、第三者がログインを試みた形跡がボチボチ残ってましたので、今回は色々と対策をさせていただきました。
今回の更新までに昨年の大阪万博や旅行も行ってますので、またボチボチ写真を掲載していきます。

コメント

タイトルとURLをコピーしました