家のサーバーは、unattended-upgradesにより今朝6時頃に自動でPHP 8.4.27にアップデートされていた。
irc.noizumi.orgはPHP入れてない。
会社でわしが管理しているサーバーは、Ubuntu 24.04LTSにPPA ondrej/PHPで、古いサイト80サイトほど収容しているが、運用停止はしておらず、PHPのアップデートパッケージが配信されていたので、それ入れて仕舞い。
ログで攻撃の痕跡を調べ、変なファイルが設置されていないか調べたが特に問題は無いようだ。
夕方になって、CentOS 6.10で構築されたサーバーを丸投げされたが、CentOSで構築すんなよ。