WAF

2025年7月13日に検出されたThinkPHPフレームワークへの一連のアクセスは、リモートコード実行（RCE）や設定情報の漏洩を狙ったスキャン攻撃と判断されます。特に、phpinfo()の実行試行やファイル書き込みアクセスは、旧バージョンのThinkPHPを狙う典型的な攻撃パターンです。本記事ではその詳細と、被害を防ぐための具体的な対策を解説します。