「PHPの脆弱性」騒ぎは、これで一段落ではありません。AIが24時間セキュリティホールを探し続け、攻撃する側も同じAIを使える今、同じような問題はこれからバンバン起きます。同じ日にはNode.jsやBINDでも修正が出ました。大変なのはバージョンを上げることではなく、上げた後の確認と説明。起きる前提で、さっと閉じて、さっと戻す体制の話です。
🕐タイムスタンプ
00:00 オープニング:PHPの脆弱性のような問題は、これからバンバン起きる
03:49 「これで一段落」ではない
04:45 結論:PHPは氷山の一角
05:04 なぜバンバン起きるのか:AIが24時間探し続ける
05:39 攻撃する側も同じAIを使える
06:04 同じ日にNode.jsも修正
06:48 BINDも修正
07:16 Javaも更新
08:12 CloudflareのCEOも「まだ出てくる」
09:29 イベントでエンジニアと話したこと
10:19 大変なのはバージョンを上げた後
11:26 テストして、経営者に説明できる材料をそろえる
12:21 なぜ夜の11時だったのか
14:11 これから必要な体制:さっと閉じて、さっと戻す
15:22 インシデント対応の体制と予算
16:08 まとめ
🔗 AIを仕事に取り入れていくSubstack(特典PDFあり):
https://ikkaku.substack.com/
#AI活用 #PHP #脆弱性 #セキュリティ