AI & Enterprise

個人情報保護委員会、PHP脆弱性「PHP2Shell」に注意喚起　漏えい防止の徹底要請

韓国の個人情報保護委員会は、PHPの脆弱性「PHP2Shell」への注意を呼びかけた。認証なしで任意の悪意あるコマンドが実行される恐れがあり、DBやphpMyAdminを起点とした個人情報の大量漏えいに警戒を求めている。

AI & Enterprise

PHP、Node.js、LiteLLMで脆弱性・改ざん相次ぐ　ネットの防御に警戒感

PHPの重大な脆弱性を受け、一部サイトで一時停止対応が広がっている。Node.jsは高リスクの4件を修正し、LiteLLMは悪性コード混入を公表。認証局eMudhraの秘密鍵奪取も明らかになった。