日本多家知名 IT 服務緊急維護:コドモン、Shadowverse、BASE、sakura 租用主機等
著名ITサービス相次いで緊急メンテへ コドモン、シャドバ、BASE、さくらのレンタルサーバなど 「PHP」脆弱性に起因か
摘要
ITmedia 在修補釋出前報導:日本多家知名服務因 PHP 緊急漏洞相繼進入或預告緊急維護,包括托育 SaaS コドモン、遊戲 Shadowverse: Worlds Beyond、開店平台 BASE、sakura 租用主機等。
重點
- 已進入或預告緊急維護的服務包括:保育園向け SaaS「コドモン」、遊戲《Shadowverse: Worlds Beyond》、sakura 租用主機;另有開店服務 BASE、租用主機 X Server、線上即賣會 pictSQUARE、二手店「キンボル」官方網站、眾包網站「つなぐ」等預計採取類似對應。
- 其中 Shadowverse: Worlds Beyond、キンボル、pictSQUARE、BASE 已由各社公告或 ITmedia 採訪確認與 PHP 有關。
- 部分服務預告當日下午 11 時左右開始維護(對應 PHP 修補預定公開時段)。
- 兩個漏洞 CVSS v4.0 皆為 9.2,屬 Critical。PHP 專案預定於 21 日下午 11 時(日本時間)與安全更新一併公布細節、受影響版本與修正版。
- 依 W3Techs,伺服器端語言可判明的網站約七成使用 PHP;WordPress 亦以 PHP 撰寫。
- 日本國家網路統括室要求儘速對應。
值得引用
保育園向けSaaS「コドモン」、ゲーム「Shadowverse: Worlds Beyond」「さくらのレンタルサーバ」といった著名サービスが相次いで緊急メンテナンスに入ったり、同日午後11時ごろからのメンテナンスを予告したりしている。