netkeiba緊急メンテナンス実施、PHP脆弱性対応で競馬関連サイト停止
競馬情報サイトのnetkeibaをはじめ、地方競馬情報サイトや指定席予約ページなど複数の関連サービスで緊急メンテナンスが実施されました。
netkeiba緊急メンテ、PHP脆弱性対応で停止
「PATと連携してるやつは今すぐ連携解除しとけ」
「PHPメンテでしょ むしろ即日やるのは良いこと」
予防措置としての即時対応に広がる納得感
#競馬 #netkeiba #JRA
▼記事を見る
https://umasoku.com/archives/keiba-1792588150.html?utm_source=x&utm_medium=social&utm_campaign=xpost
ネトケ終了のお知らせ
ネット競馬停止に対する競馬ファンの声
JRA公式は大丈夫か？
欧州系の調査機関によると、世界のウェブサイトの69.3％で使用されている。
プログラミング言語を開発した団体が日本時間の21日未明までに「重大な脆弱性が見つかった」と発表していた。
外だとすぐスマホ熱くなるから使わない
PHPの重大な脆弱性が見つかっていてそのパッチを当てる必要がある
全部のレースの成績、馬の成績騎手の成績とか見れたり、JRA公式より使い勝手がいい
広告動画を強制的に見せたりもしないし、どうやって運営してるんだろうと不思議に思う
そっから即座にAIに今回の脆弱性を解析させて敵が攻撃を始める
だから鯖をネットから切り離してパッチを当てるためサイト停止
・だが修正パッチを準備する前にリークされてしまう
・今日の日本時間23時に緊急パッチがリリースされる
・パッチの内容を見たハッカーがその脆弱性を突いた攻撃をする始めるから
今の段階でメンテ中にしておいて23時のパッチ公開から即パッチ当てる必要がある
開催美はクソ重いクソサイトだし
予想販売とかグッズ販売やりだしてなりふり構わぬクソサイトよな
開催日
阿蘇ステークス圧勝したあと引退した馬になるスマートファルコンページは伝説
むしろ即日やるのは良いこと
儲けになることしかせんよなさすがに
これはドゥラメンテ産駒がくるサイン！！！
アメリカ公演潰されて怒ってんだろ
現在、緊急メンテナンスのため、サービスを一時停止しております。
利用しているソフトウェアに脆弱性が確認されたため、安全性を確保するための予防措置としてサービスを停止し、修正プログラムの適用に向けた対応を進めております。
現時点で、この脆弱性に起因する被害は確認されておりません。
これ自らの点検で脆弱性見つかったような書き方だからまぁ垢は流出してないんだろうけど
ここも課金コンテンツあったりするからもし流出してたらやばいよね
あと馬の掲示板で荒らしてる奴のメルアド流出したら笑うんだが
慌てて変えたが、こんなの気づくやつ少ないだろうが…
🔥 Audible 3か月無料＋300円クーポン
移動中や作業中に競馬本やビジネス書が聴き放題 無料で試してみる
今夜サービス止めたとこは全部これの対応やで
webの基盤と言ってもいい言語の極めて危険な脆弱性。
ログイン認証なしであらゆる情報にアクセス可能になり、全ての命令を実行可能になってしまうやばい穴
危険すぎるから「そういう脆弱性があること」自体をパッチ完成・配布の今夜11時まで伏せて、全世界で同時にパッチ当てて対応するはずだったのが、パッチリリース前に漏らしたバカがいた
そいつが漏らした内容からすぐに攻撃者が現れるのが予想できたので、各社は急いでwebサービス自体を閉鎖してパッチ当ててから再開した、って流れや
JRAの自動馬券発券機なんて すごく古い技術じゃねえの？
netkeiba緊急メンテナンスの背景と論点
今回の障害は単なるサーバーダウンや外部からのサイバー攻撃ではなく、Webシステムで広く使われているプログラム言語PHPにおいて深刻な脆弱性が発見されたことが原因です。
Webサイトの安全を確保するためには、公開された修正パッチを速やかに適用する必要があります。パッチの内容が公開された直後は、脆弱性を突いた攻撃のリスクが高まるため、事前にサイトを保護する予防措置としてサービスを停止する対応が取られています。IPAT連携機能や個人情報の安全管理という観点からも、迅速なシステム保護が最優先される局面と言えます。
利用者の間では突然のサービス停止に対する困惑が広がる一方で、リスクを回避するための緊急対応であることを理解する見解も示されています。普段から成績データの閲覧やレース予想で依存度が高いツールだけに、セキュリティ確保と安定した運用の両立が改めて意識される事象となりました。
緊急メンテナンスの総括と今後の注目点
競走成績や馬データベースなどの情報インフラとして欠かせない存在だからこそ、緊急メンテによる一時停止は大きな影響を及ぼした。しかし個人情報や決済連携を守るための予防的措置としては妥当な判断であり、早期の復旧と安全なサイト運用の継続が期待される。
出典: ネトケ終了のお知らせ
https://lavender.5ch.io/test/read.cgi/keiba/1792588150/