PHP Foundationは構造的な不備を認め、重要なセキュリティ脆弱性の修正が遅延

Odaily星球日报訊 PHP Foundationは、意思決定の遅れとリソース不足により、2024年に初めて発見された重要なセキュリティ脆弱性の修正作業が何度も中断と再開を繰り返したと述べ、その遅延を「構造的な不備」と位置付けた。PHPはウェブサイトやWebアプリケーションで広く使用されているプログラミング言語である。

PHPは2つの関連する重要な脆弱性に対する緊急パッチをリリースした。認証されていない攻撃者が脆弱性を悪用し、ログインなしで影響を受けるサーバー上でコードを実行する可能性がある。オランダ、フィンランド、フランス、ドイツ、オーストラリアなどで一部の政府ウェブサイトやオンラインサービスが一時的にオフラインになり、パッチのインストール準備が行われた。

セキュリティ企業CalifとOpenAIは8月11日にそれぞれ同一の根本的な問題を報告し、Califは無条件のリモートコード実行も実演した。ブロックチェーンセキュリティ企業SlowMistは暗号資産業界におけるPHPの使用状況を調査し、評価した1488のドメインのうち793で直接的なPHPのフィンガープリントを発見した。

IntersectはMembers Areaを一時的に閉鎖し、Coinbaseは影響を受けるPHPインスタンスを発見していないと述べ、デジタル資産インフラ企業BitGoは自社プラットフォームが影響を受けていないと述べた。バイナンスの共同創業者Changpeng Zhaoは、ユーザーに最近ウェブサイトを訪問する際の警戒を高めるよう呼びかけ、OpenAIは脆弱なPHPバージョンをチェックするためのCodexスキルをリリースした。（Cointelegraph）