PHPに深刻なセキュリティ脆弱性が発覚、各国政府サイトが大規模ダウン

Odaily星球日报讯 広く使用されているPHPプログラミング言語に深刻なセキュリティ脆弱性が発覚したことを受け、欧州やその他の地域で複数の政府サイトが水曜日に一時停止を余儀なくされ、サイト運営者はシステムの安全を守るため緊急措置を講じた。PHP開発チームは現地時間火曜日、2つの深刻なセキュリティ脆弱性を発見したと発表し、修正パッチの公開後すぐに更新するようユーザーに促した。PHPチームは水曜日、脆弱性を修正した新バージョンが正式にリリースされたと述べた。

ただし、ハッカーが脆弱性を悪用してサイトに侵入しているとの報道を受け、オランダやフィンランドなどの政府機関はパッチ公開前に一部サイトを予防的に閉鎖した。PHPはインターネットで最も広く使用されているプログラミング言語の一つであり、WordPress、Drupal、Joomla、Magentoなどのウェブサイトプラットフォームを支えている。

ウェブサイト技術統計機関W3Techsのデータによると、使用されているプログラミング言語を識別できるウェブサイトのうち、約75%がPHPを使用している。世界のウェブサイトの約43%はWordPressによって運営されており、ブログ、中小企業サイト、政府ポータル、電子商取引プラットフォーム、ニュースサイトなどが含まれる。今回のセキュリティインシデントにより、欧州の複数国のサイトで大規模な障害が発生している。オランダのロッテルダム港、政府ポータルサイトOverheid.nl、オランダサッカー協会、同国の主要5政党のサイト、複数の病院サイトがすでに一時閉鎖されている。