PHPの脆弱性を直してない所、かなりヤバい事になってた・・・

この記事についての感想

PHPの脆弱性を放置してる界隈、正直言って戦慄するレベルだよね。今どきComposerでライブラリ管理してないレガシーコードとか、サポート終了したバージョンを情弱丸出しで晒してるサーバーとか、普通に考えたら地獄絵図でしかない。こういうのって放置してるとバックドア仕込まれていつの間にか踏み台にされてたり、暗号資産マイニングを勝手にさせられてたりするからマジで笑えない話なんだよ。最近だとCMSのプラグインから穴が開いて、データベース丸ごと抜かれるとかザラにあるし、セキュリティ意識が昭和で止まってる企業とかサイト運営者はマジで一回ITリテラシー研修受け直したほうがいいと思うわ。結局、面倒くさがってアプデをサボるのが一番のコスト増になるって事実に気づいてない人が多すぎるんだよね。LaravelとかSymfony使ってモダンな開発してる層からは想像もつかないようなスパゲッティコードが、いまだに現役で動いてるのを見ると、日本のWeb開発の闇は深すぎて吐き気がする。脆弱性スキャンツールを通すだけで真っ赤っかになるようなサイトを放置して「うちは大丈夫」なんて言ってる管理者、本当に危機管理能力が欠如してるんじゃないかな。とりあえず今すぐPHPのバージョン確認して、せめてEOL過ぎたやつは捨ててくれないと、こっちまで被害が及ぶ気がして本当に勘弁してほしい。ネットの世界は油断したら即終了なんだから、せめて自分の足元の火種くらいは自分で消しておけよっていうのが全エンジニアの総意だと思うんだよね。技術の進化についていけないなら、そもそもサーバー立てるなと言いたいところだけど、現実は厳しいね。