HeadlinesBriefing HeadlinesBriefing.com

PHPの世界的なセキュリティ欠陥で各地のウェブサイトが障害

New York Times Top Stories •
×

広く使われているプログラミング言語PHPの重大なセキュリティ上の欠陥により、世界中で脆弱性を修正する動きが急速に広がり、大手ウェブサイトがオフラインになりました。セキュリティ研究者がOpenAIの高度なAIモデルを用いてこの欠陥を発見すると、政府、放送局、企業が世界中で緊急のアップデートを急いで適用しました。この欠陥を悪用されると、ハッカーがサーバーを乗っ取り、データを盗み、サイトを改ざんするおそれがありました。PHPは、WordPressやDrupalを含む、全ウェブサイトおよびウェブアプリケーションのおよそ70%を支えているとされています。

オランダのサイバーセキュリティセンターは、自らのサイトがダウンしている中でもパッチの適用手順を発表しました。オランダのルッテ首相は、内閣がこの脅威を監視していると確認しました。Cloudflareのマシュー・プリンスCEOは、欠陥が公表されてから数時間のうちに数百万件の悪用の試みがあったと報告しました。日本の高市早苗首相は企業にサイトの停止を呼びかけ、自身の公式サイトも一時的に停止しました。英国では、『The Traitors』のファンが編みぐるみのネズミが描かれたエラーメッセージを目にし、フランスの税務サイトは一部しか復旧していませんでした。PHP Foundationは水曜日の朝にパッチを公開しましたが、専門家は、さらなる攻撃を防ぐために迅速な対応が不可欠だと警告しています。

出典: New York Times Top Stories · 要約:HeadlinesBriefing