NOTE

タグ: PHP

5件の記事

【phpMyAdmin脆弱性】WebAuthnの二要素認証が回避される問題（2026年10月）｜影響を受ける条件と、今すぐできる対策

phpMyAdminのWebAuthn二要素認証が回避される問題（2026年10月）を解説。影響は5.2.1〜5.2.3でパスワード漏えいが前提。Xserverで確かめた結果、自分の環境の確かめ方と対策まで。

PHP 7.4から8.3に上げる前に、古いWordPress×外部ECのサイトで確かめたこと。テーマの外にあるPHPの見つけ方、PHP 8で止まる書き方、display_errorsで表示が消える落とし穴まで。

PHPの追加の脆弱性CVE-2026-115560の影響を、WordPressサイトでどう確かめたか。発生条件を分解し、serialize_handlerをgrepするだけで判断できた理由と、判断が変わりうるケースを解説。

PHPを自分で上げられないマネージドホスティングや静的配信のWordPressで、php2shellにどう備えたか。Nginxで.htaccessが効かないときの判断、修正後の改ざんの点検、見落としやすい影響まで。

PHPの緊急脆弱性php2shellに、Xserver上のWordPressで一晩対応した記録。PHPの細かいバージョンの確かめ方、WordPressの更新、php.iniの緩和策、.htaccessでの緊急メンテナンスと元に戻す手順まで。