Read ‘em：「PHP」で世界が混乱

Government websites in Europe, Japan and elsewhere went offline Oct. 21 and 22 after the disclosure of critical vulnerabilities in a widely used programming language sent website operators around the world scrambling to protect their systems.

Developers of the PHP programming language on Oct. 21 released urgent new fixes to vulnerabilities that had been lurking in their software for years until they were uncovered using artificial intelligence, saying all users were “encouraged to update immediately.”

With tech firms warning that some hackers were already exploiting the flaws, government agencies in Japan were among those that took sites offline as a precaution.

Because a fix is now public and AI tools are able to reverse engineer the bug with little effort, experts said they were bracing for a wave of intrusions as hackers jumped to get ahead of the updates.

PHP, which initially stood for “Personal Home Page,” dates back to the early 1990s and underpins huge parts of the public-facing web. It is baked into many content management software programs, meaning any critical vulnerability potentially has enormous knock-on consequences.

Cybersecurity agencies around the world have urged PHP users to update immediately or take websites offline until patches can be applied. The Dutch cybersecurity agency itself went offline as a precaution.

広く使われているプログラミング言語の重大な脆弱（ぜいじゃく）性が発覚し、世界中のウェブサイト運営者をシステムの保護に奔走させ、さらに欧州や日本などの政府のサイトが10月21日と22日、オフラインになった。

プログラミング言語「PHP」の開発者は10月21日、人工知能（AI）の活用で発覚するまで何年もソフトウェアに潜んでいた脆弱性に対する緊急の新たな修正版をリリースし、全ユーザーに「即座のアップデートが推奨される」と述べた。

ハッカーはすでにこの欠陥を悪用しているとテクノロジー企業は警告し、日本の政府機関も予防措置としてサイトをオフラインにしたうちの一つだった。

今は修正版が一般公開され、AIツールも容易に不具合を分解・解析して仕様や設計を明らかにできるため、専門家は、ハッカーがアップデートの先手を打とうと急ぐ中、侵入の波に備えていると述べた。

当初は「パーソナル・ホーム・ページ」の略称だったPHPは、その起源を1990年代初頭にさかのぼり、一般向けのウェブの大部分を支えている。多くのコンテンツ管理ソフトウェア・プログラムに組み込まれているため、重大な脆弱性が発見された場合、甚大な連鎖的影響を及ぼす可能性がある。

世界中のサイバーセキュリティ機関は、PHPユーザーに直ちにアップデートするよう呼びかけ、修正できるまでサイトをオフラインにするよう促した。オランダのサイバーセキュリティ機関自体も予防措置としてオフラインになった。