Technology

今週サイトがダウンした理由：PHPのセキュリティ警告

Kitar Chanwan·2026年10月22日 · 04:16

水曜日、世界中のウェブサイトがオフラインになり始めました。フィンランドは政府の公共ウェブサービスを一時的に停止し、オランダのサイバーセキュリティ機関は自らのウェブサイトをオフラインにしました。また、一部の人々はウィキペディアの一部にアクセスできなくなりました。

これらのサイトの多くは、深刻なセキュリティ上の欠陥に対する予防措置として、意図的に停止されました。

何が起きたのですか？

多くのウェブサイトは、表示されるページを作るためにPHPと呼ばれる裏方の技術を利用しています。レストランの厨房スタッフのようなものだと考えてください。姿は見えませんが、すべての料理を作っています。PHPはWordPressなどの人気ツールを支えています。

研究者たちはPHPに2つの重大な欠陥を発見しました。簡単に言えば、これらの欠陥により、世界中のどこにいる見知らぬ人でも、ウェブサイトのコンピュータをパスワードを必要とせずに乗っ取ることができる可能性があります。そこから攻撃者はファイルやユーザー情報にアクセスしたり、サイトをオフラインにしたりできます。

それはどれくらいの大きさですか？

セキュリティ企業Wizは、インターネットの「約70%」が影響を受けていると推定している。BBCはこの数字を確認できなかった。
その欠陥は10年以上も気づかれないままでした
英国、米国、EU、オーストラリア、日本はいずれも警告を発しています。

その欠陥は人工知能の助けを借りて、わずか数週間で発見されました。

修正方法はありますか？

はい。PHPチームは10月21日に修正版をリリースしました。英国の国家サイバーセキュリティセンター（NCSC）は、組織にすぐに更新するか、更新できるまでサイトをオフラインにするよう勧告しています。そのため、非常に多くのウェブサイトが停止したのです。

あなたは何をすべきですか？

ウェブサイトを使用する場合:

何もインストールする必要はありません。問題はお使いの携帯電話やコンピューターではなく、ウェブサイトのサーバーにあります。
サイトがダウンしている場合は、気長にお待ちください。 おそらく修正作業が行われています。
詐欺にご注意ください。「お客様のアカウントが影響を受けました」というメッセージ内のリンクはクリックしないでください。代わりに、ウェブサイトのアドレスご自身で入力してください。