KR — 전자신문
中・日政府、PHP脆弱性への迅速な対応を要請 「日本はPHPへの依存度が高い」
セキュリティ2分で読めます
PHPという プログラミング言語に 重大な セキュリティ上の 弱点（脆弱性）が 見つかり、中国と日本の 政府が 急いで 更新するよう 呼びかけました。日本では 多くの 政府機関や 企業の ウェブサイトが 一時 停止する 大きな 影響が 出ています。
何が起きたのか
PHPは ウェブサイトを 作る ときに よく 使われる 言語です。そのPHPに 大きな 弱点が 見つかりました。日本と 中国の 政府は、使っている 人に 早く 直す（更新する）よう 呼びかけました。日本の 高市早苗首相も SNSで 「とても 急ぎだ」と 言いました。日本の 財務省や 国土交通省、国税庁、地方自治体、運転免許の 予約サイトなども、点検や 修正のため 一部の サービスを 止めました。
数字で見る主な事実
PHPと WordPressとは
PHPは ホームページ、ネットショップ、掲示板などを 作るための 道具です。WordPressは PHPで 作られた ウェブサイト作成ツールで、日本語サイトの 多くで 使われています。そのため、PHPに 問題が あると 多くの サイトに 影響が 広がります。
なぜ大切なのか
この弱点を 悪用されると、悪い人が 遠くから 勝手に プログラムを 動かせる 恐れが あります。サーバーを 乗っ取られたり、大切な 情報が もれたり、サービスが 止まったりする 可能性が あります。ウェブが 社会の 多くを 支えている 今、一つの 言語の 問題が 大きな 混乱に つながる ことを 示しています。
今後注目すべき点
- 各サイトが 最新版への 更新を どれだけ 早く 終えるか
- 停止した 政府や 企業の サービスが いつ 再開されるか
- 弱点を 悪用した 被害が 報告されるか
- ヨーロッパの 一部の 政府機関が 行った 運営停止の 影響
用語解説
- PHP
- ウェブサイトや ネットショップなどを 作るために 使われる プログラミング言語。
- WordPress
- PHPで 作られた ウェブサイト作成ツール。日本語サイトで 多く使われている。
- NVDB
- 中国の 工業情報化部が 運営する、セキュリティ上の 弱点を 共有する 情報プラットフォーム。
- 脆弱性
- プログラムや システムの 中にある、悪用される 恐れの ある 弱点のこと。
- CMS
- コンテンツ管理システム。文章や画像を 簡単に 管理して サイトを 作るための 仕組み。