PHP脆弱性対策に本腰をいれる（セキュリティ対策を本気でしたのは生まれて初めて？）

PCを使い始めて46年、インターネットに繋げてから40年経つが、見聞きした全ての脆弱性を無視してきた。全ての脆弱性が「そんなん俺には関係ない」で済んでいたからだ。ところが今回のPHP脆弱性はそうは言ってられなかった。CVE-2026-109618とCVE-2026-109619は上手に攻撃プログラムを作ればサーバーのファイルを読んだり攻撃者が置いたプログラムを実行したりできる。私の自宅のwebサーバーも例外ではなかった。webサーバーは分散処理で3台動かしていたが、先ほどPHPを動かしていた2台を止めた。もう1台はPHPを使っていないのでそのまま動かしている。

 

良い機会なので、サーバーエンジンの見直しと、サーバー内コンテンツの見直しをしようと思う。webサーバーのうち1台は初代apacheが動いていたのだからよくこれまで持ったものだと思う。今後はOSから入れ直してサーバーエンジンはnginxにしようと思う。