PHPによる攻撃コードが出現--GIFファイルに隠される？

セキュリティ研究者らは米国時間6月19日、PHPによって記述され、GIFファイルに埋め込まれた攻撃コードを大手の画像ホスティングサイトで発見した。SANS Internet Storm Centerへの投稿によると、この攻撃コードはファイルの先頭に正規の画像を配置することで監視の目をすり抜けたという。 PHPによる攻撃コードが出現–GIFファイルに隠される:ニュース – CNET Japan GIFファイルにPHPコードが隠されてたとしてもPHPとして実行されなきゃ問題無いような気が。 なんなんだろーと思って twitter でつぶやいてみると @koyhoge さんと@takesako さんからヒントを頂きました。 自分なりに理解すると、ようはGIFファイルにPHPコードが入ってるんじゃなくて、PHPファイルの先頭にGIFヘッダ＋バイナリが入っていると考えれば良いんじゃかいかと。なのでア

[hiro_y]

PHPコードが埋め込まれたGIFファイルの件。