【セキュリティ】php2shellは序章にすぎなかった。OpenAIが世界規模の脆弱性をさらに発見します。Patch the Planetとは何か。
지금 보고 있는 영상
【セキュリティ】php2shellは序章にすぎなかった。OpenAIが世界規模の脆弱性をさらに発見します。Patch the Planetとは何か。
조회수 19,404
영상 설명 · 눌러서 펼치기
Patch the Planet
https://patchtheplanet.org/
チャンネル登録者が12.9万人を超えました。改めてありがとうございます。しかしまだ未登録の方が75%おられます。ぜひチャンネル登録をお願い致します！
メンバーシップの登録はこちら。
https://www.youtube.com/channel/UCtiDTuG40ZOarubtFm1fbzg/join
====
目次
====
0:00 イントロ
0:34 php2shellとは
1:22 20年越しのバグ
2:50 Patch the Planetとは
4:16 世界規模の対応
5:00 公開前日に起きたこと
5:58 Hacker Newsの反応
7:26 まとめ
【PR】ITエンジニア特化の転職エージェント「テックゴー」
https://h.accesstrade.net/sp/cc?rk=0100q5og00osn8
AIで脆弱性報告を行った過去回。
https://youtu.be/tMCUa6aBzqA
https://youtu.be/Eiu00tE8HpY
https://youtu.be/YvHlLGiJDwY
====
note
====
海外ソフトウェアエンジニアリング事例を発信
https://note.com/naoya_tech
====
SNS
====
●X
https://x.com/naoyashiga
●Instagram
https://www.instagram.com/naoya_tech/
●Threads
https://www.threads.com/@naoya_tech
●直也テック TikTok
https://www.tiktok.com/@coding_youtuber
====
低レイヤー自作を行う学習教材
====
バックエンドや要素技術を自作して学びたい方はCodeCraftersがおすすめです。
👇このリンクから登録すると40%OFFになります。
https://app.codecrafters.io/join?via=naoyashiga
------------
●お仕事のご依頼はこちらから
https://www.naoya-tech.com
●BGM素材
BGMer
http://bgmer.net
2026年10月21日、PHPの8.2から8.5までが一斉に更新され、php2shellと呼ばれる2つの脆弱性（CVE-2026-109618 / CVE-2026-109619、CVSS 9.2）が修正されました。見つけた研究者の1人は、OpenAIの取り組み「Patch the Planet」に参加していました。OpenAIは、今回のバグは修正中の重大な脆弱性の一部にすぎず、同じような発見が今後数か月で急増するでしょう。
■この動画で分かること
・php2shellの2つのCVEと、ワーカーに古い情報が残って起きるuse-after-free
・2004年のエッサーの発見、2020年のバグ報告、2024年の外部監査から、2026年にCalifとWizが報告するまで
・Patch the Planetの体制（OpenAI Daybreak、Trail of Bits、HackerOne、Calif）と、AIの報告を人が確かめてからメンテナーに渡す流れ
・直也テックがAIを使って脆弱性を報告し、報奨金をもらった過去の回
・OpenAIが提案した対応の5段階と、意見を求めている問い（猶予期間、緊急のパッチ、事前通知、古いバージョンへの移植）
・公開前日に、CVE番号の流出、検証動画の公開、修正入りイメージの先出しが重なった経緯
・CVE番号をHacker Newsに書き込んだpetecooperの謝罪と、それに付いたコメント
#php2shell #PHP #脆弱性 #PatchThePlanet #OpenAI #セキュリティ #サイバーセキュリティ #情報セキュリティ #CVE #AI #オープンソース #プログラミング
https://patchtheplanet.org/
チャンネル登録者が12.9万人を超えました。改めてありがとうございます。しかしまだ未登録の方が75%おられます。ぜひチャンネル登録をお願い致します！
メンバーシップの登録はこちら。
https://www.youtube.com/channel/UCtiDTuG40ZOarubtFm1fbzg/join
====
目次
====
0:00 イントロ
0:34 php2shellとは
1:22 20年越しのバグ
2:50 Patch the Planetとは
4:16 世界規模の対応
5:00 公開前日に起きたこと
5:58 Hacker Newsの反応
7:26 まとめ
【PR】ITエンジニア特化の転職エージェント「テックゴー」
https://h.accesstrade.net/sp/cc?rk=0100q5og00osn8
AIで脆弱性報告を行った過去回。
https://youtu.be/tMCUa6aBzqA
https://youtu.be/Eiu00tE8HpY
https://youtu.be/YvHlLGiJDwY
====
note
====
海外ソフトウェアエンジニアリング事例を発信
https://note.com/naoya_tech
====
SNS
====
●X
https://x.com/naoyashiga
https://www.instagram.com/naoya_tech/
●Threads
https://www.threads.com/@naoya_tech
●直也テック TikTok
https://www.tiktok.com/@coding_youtuber
====
低レイヤー自作を行う学習教材
====
バックエンドや要素技術を自作して学びたい方はCodeCraftersがおすすめです。
👇このリンクから登録すると40%OFFになります。
https://app.codecrafters.io/join?via=naoyashiga
------------
●お仕事のご依頼はこちらから
https://www.naoya-tech.com
●BGM素材
BGMer
http://bgmer.net
2026年10月21日、PHPの8.2から8.5までが一斉に更新され、php2shellと呼ばれる2つの脆弱性（CVE-2026-109618 / CVE-2026-109619、CVSS 9.2）が修正されました。見つけた研究者の1人は、OpenAIの取り組み「Patch the Planet」に参加していました。OpenAIは、今回のバグは修正中の重大な脆弱性の一部にすぎず、同じような発見が今後数か月で急増するでしょう。
■この動画で分かること
・php2shellの2つのCVEと、ワーカーに古い情報が残って起きるuse-after-free
・2004年のエッサーの発見、2020年のバグ報告、2024年の外部監査から、2026年にCalifとWizが報告するまで
・Patch the Planetの体制（OpenAI Daybreak、Trail of Bits、HackerOne、Calif）と、AIの報告を人が確かめてからメンテナーに渡す流れ
・直也テックがAIを使って脆弱性を報告し、報奨金をもらった過去の回
・OpenAIが提案した対応の5段階と、意見を求めている問い（猶予期間、緊急のパッチ、事前通知、古いバージョンへの移植）
・公開前日に、CVE番号の流出、検証動画の公開、修正入りイメージの先出しが重なった経緯
・CVE番号をHacker Newsに書き込んだpetecooperの謝罪と、それに付いたコメント
#php2shell #PHP #脆弱性 #PatchThePlanet #OpenAI #セキュリティ #サイバーセキュリティ #情報セキュリティ #CVE #AI #オープンソース #プログラミング
