脆弱性が出たらAIが自動修復してくれよ・・・

【「PHPに重大な欠陥」世界の7割で使用…影響拡大】 ｜ プログラミング言語『PHP』に重大な欠陥が見つかった問題で、22日は企業などが相次いでホームページを一時閉鎖するなど広い範囲で影響 高市総理が21日にXで「今夜に対応していただきたい大至急のお願いです」と呼びかけも PHPとは、Webサイトやアプリの裏側で動き、画面表示や入力処理、データ保存を助けるプログラミング言語 →世界のWebサイトのうち約7割が活用しているとされる ▼20日、開発者らが「重大な欠陥が見つかった」と発表 →日本時間の21日午後11時に予定していた修正プログラムが公開され次第速やかに対応するよう呼びかけた PHPの欠陥を特定 ウィズリサーチ チーム トマー・シュワルツ氏 「業界は最大級の脅威と見ている。ネットの向こう側の誰かが認証なしにあらゆるコマンドを実行し、乗っ取りができる」 「脆弱性はいつから存在していたのか。12年間検知されなかった」 「公表前に脆弱性の情報が漏れてしまったのは残念。予定より2日早く漏れたため修正を急ぎ、公開の前倒しを迫られた」 ▼行政も企業も…影響は世界各国で オランダやフィンランドでは政府のサイトを停止 日本では銀行のインターネットサービスや、飲食店の予約アプリを企業側が停止 木原稔 官房長官 「今のところ関係する被害の報告は受けておりません」 「例えば厚生労働省、財務省等の一部のコンテンツについて、予防のため一時的に公開の停止措置を講じているものがある」 一方、BBCはネット通販大手のアマゾンで、17日にPHPの脆弱性を悪用しようとした痕跡があったと報道 →悪用の試みは修正プログラムが公開される前に起きたものということ ▼修正プログラム対応はどのように行われている？ 医療機関のホームページを作成 アイトリート 木村健太 社長 「昨晩も午前2時まで対応したメンバーも社内にいる」 医療機関のホームページ約300件に対応している会社では、21日午後7時ごろからクライアントに連絡をとり始め、一部のホームページを閉鎖 医療機関のホームページを作成 アイトリート 木村健太 社長 「個人情報の量だったり決済機能がある・ないで、こちらから提案して(ＨＰを)閉じさせていただきますと。連絡がつかないケースでも先手を打って昨晩の間に閉じた」 「比較的お叱りを頂くというよりは先回っておいてくれてありがとうと」 「やはり保守を預かっている以上個人情報が流出する方が損害であると考えると、ここは譲れない。あすも対応は少し続くので、今週中にはきちんときりをつけたい」