#php

WordPressの開発版リポジトリで、かなり重い脆弱性の告知が出ました。認証されていない攻撃者が、ページテンプレートの解決処理を悪用して、テーマの外にあるローカルのPHPファイルを読み込ませられるという内容です。条件がそろうとリモートコード実行、つまりサーバー上で任意のコードを動かされるところまで行きます。しかも影響範囲は古い系統まで広く、実運用のサイト管理者が気にしないわけにいかない種類の話です。 GitHubのWordPress/wordpress-developに載った今回の告知は、WordPressの `get_page_template()` に関する問題を扱っています。`get_page_template()` は、ページを表示するときにどのテンプレートファイルを使うかを探す関数です。通常なら、有効なテーマの中から該当するPHPファイルを見つけて表示に使います。ところがこの脆弱性では、認証なしの攻撃者がその解決処理を細工し、アクティブなテーマディレクトリの外にある、読み取り可能なローカル `.php` ファイルを選んで読み込ませられるとされています。 ここで厄介なのは、「

Laravel-Langの複数PHPパッケージで、サプライチェーン攻撃が発生したと報じられた 攻撃者はソースコード本体ではなくgit tagをすり替え、悪性コミットへ向けた 影響は700以上のバージョンに及ぶ可能性がある 悪性コードは`autload.files`経由で自動実行され、PHPアプリ起動時に勝手に動く 盗む対象がかなり広く、クラウド、Kubernetes、CI/CD、パスワードマネージャ、ブラウザ情報、暗号資産まで狙う 実行後に自己削除まで行うので、痕跡を残しにくい The Hacker News が伝えたところによると、Laravel-Lang に属する複数の PHP パッケージが改ざんされ、認証情報を盗むためのマルウェアを配布するために悪用されたそうです。対象になったのは次のパッケージです。 `laravel-lang/lang` `laravel-lang/http-statuses` `laravel-lang/attributes` `laravel-lang/actions` Laravel-Lang は、PHP/