マイナビニュース

PHP 5.4.3とPHP 5.3.13が公開 - CGIの重大な脆弱性に対処

PHPデベロッパチームは5月8日(米国時間)、PHPの最新版となる「PHP 5.4.3」および「PHP 5.3.13」を公開した。どちらもPHPのCGIモードにあった重大な脆弱性が修正されており、すべてのユーザに対してアップグレードを推奨している。 PHP 5.4.3、PHP 5.3.13はともに同じ ...
CIO

PHP Patches Actively Exploited CGI Vulnerability

PHP 5.4.3 and PHP 5.3.13 include fix for PHP CGI vulnerability that is being actively exploited to compromise websites The PHP Group has released PHP 5.4.3 and PHP 5.3.13 on Tuesday in order to ...
Ars Technica

Nasty bug with very simple exploit hits PHP just in time for the weekend

A critical vulnerability in the PHP programming language can be trivially exploited to execute malicious code on Windows devices, security researchers warned as they urged those affected to take ...
マイナビニュース

最大10倍程度の攻撃を確認

調査によると、PHPの脆弱性（CVE-2024-4577）を悪用した攻撃は、6月7日以降急激に増加しているという。直近3カ月の平均を比べると最大10倍の攻撃が検知されており、多くのWebサイトが攻撃のリスクに晒されていることが明らかになった。 この脆弱性を利用した ...
ITmedia

「httpoxy」の脆弱性発覚 PHP、Go、PythonなどのCGIアプリに影響

PHP、Go、Pythonなどの主要なプログラミング言語に影響するCGIアプリケーションの脆弱性が発覚した。発見者はこの脆弱性を「httpoxy」と命名し、7月18日に詳しい情報を公開。悪用は極めて簡単とされ、米セキュリティ機関もパッチまたは回避策の適用といった ...
TheServerSide

How to setup PHP on Nginx with fastCGI (PHP-FPM) example

Community driven content discussing all aspects of software development from DevOps to design patterns. Nginx is the DevOps community’s most beloved http web server. And developers love the PHP ...
TWCN Tech News

FastCGI feature must be enabled in order to register PHP

If you have enabled CGI/FastCGI using the Windows Features Experience, and even then, if you notice no CGI icon in IIS Manager, this post will help you fix the ...