仕事でPHP2Shell対応をやった
PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet | Wiz Blog https://www.wiz.io/blog/php2shell-php-rce
仕事でPHP2Shellの脆弱性対応をやった。NDAもあるので詳しく書けないが、脆弱性がセキュリティ界隈で話題になってから数時間でサービスをインターネットから遮断した。
サービスを停止するという判断はそう簡単にできるものではなく、スピード感のある対応が難しいものであるにもかかわらず、迅速に対応できて本当に良かった。
高市首相のXでの呼びかけ https://x.com/takaichi_sanae/status/2112890642590564386 が出てからは各社も同様に緊急対応を始めたっぽい雰囲気があったが、自分の会社はそれよりも何時間も前に対応できた。サービス停止をしたことで顧客からの信頼をなくす恐れもあったが、逆に迅速な対応が顧客からの信頼を勝ち取る形となり、非常にいい経験だった。
対応自体は修正版の公開直後、PHP8.5.12のDockerイメージを自前ビルド（DockerHubにイメージが配布されるのが遅かったため）して反映した。