何が起きたか
ウェブサイトの約7割で使われるプログラム言語PHPに、外部から認証なしでサーバーを乗っ取られうる2件の欠陥（深刻度9.2/10）が見つかり、21日に修正版が公開されました。発見にはOpenAIやGoogleのAIが関わったと報じられています。国内ではBASEやコドモンなど200を超えるサービスが予防的に一時停止し、BASEは22日朝8時に再開しました。IPAとJPCERT/CCは22日、修正版への速やかな更新を求める注意喚起を出しています。
実務への影響
自社サイトや取引先のシステムがPHPを使っていないか、修正版（8.5.12/8.4.27/8.3.36/8.2.35）に更新済みかを確認してください。AIで欠陥が見つかる速度が上がり、更新の猶予が短くなっている点も押さえておくべきです。
出典
国家サイバー統括室 公式（IPAの注意喚起の案内）x.com日本語 ↗IPA 公式（事前準備のお願い）ipa.go.jp日本語 ↗Axios の報道axios.com英語 ↗CNN の報道cnn.com英語 ↗上の要約は通り道編集部がまとめたものです。詳細は各出典をご確認ください。