多数のWebサイトがオフラインになっていますが、これはサービス障害によるものではなく、サイト運営者による意図的な判断によるものです。大半のWebサイトで使われているPHPに、極めて危険なセキュリティ脆弱性が見つかりました。この問題は、ウェブ証明書で発見された別の脆弱性とは無関係です。
PHPは奇妙な略語の一つです。元々はPersonal Home Pageを意味していましたが、現在は再帰的な定義である「PHP: Hypertext Preprocessor」と一般に説明されます。PHPはオープンソースの汎用スクリプト言語で、Web開発に適しており、HTMLに埋め込むことができます。全Webサイトの約70%がこれを利用しています。
8月中旬、AIモデルとサイバーセキュリティ研究者が同時にPHPの重大なセキュリティ欠陥を発見しました。2つの脆弱性を組み合わせた攻撃により、攻撃者がWebサイトの基盤となるファイルシステムやデータベースに直接アクセスできる恐れがありました。これにより、膨大な量の個人情報が漏えいする可能性がありました。PHP Foundationが修正するまでの時間を確保するため、情報公開は今週まで保留されていましたが、2日早く漏えいしてしまいました。
まだすべてのWebサイトが修正プログラムを適用できているわけではなく、Amazon Web Servicesは、これらの脆弱性がインターネット全体で「広く悪用されている」と発表しました。問題は非常に深刻で、NSAは修正されるまで未修正のサイトをオフラインにするよう勧告しています。その結果、多くの商業サイトや政府サイトが、サーバー上のPHPが更新されるまで停止されています。9to5Macおよびその姉妹サイトは、すでに保護されていると述べています。
出典: 9to5Mac · 要約：HeadlinesBriefing