VN — VnExpress
PHP財団の「ディレクター兼社員」という現状
ソフトウェア2分で読めます
PHP という人気のプログラミング言語を支える非営利団体 PHP Foundation が、人手とお金の不足に苦しんでいるという話です。PHP は世界の多くのウェブサイトで使われているため、新しいセキュリティの穴をふさぐ作業が急がれています。
何が起きたのか
PHP Foundation は、PHP の開発と安全性を守る非営利団体です。10月21日に「PHP2Shell」と呼ばれる2つのセキュリティ上の欠陥が公表されました。そのため、多くの企業や政府が急いで修正プログラムを入れる必要がありました。団体の最高経営責任者 Elizabeth Barron さんによると、正社員は彼女one人だけで、ほかに非常勤の契約スタッフが14人います。理事たちは無給のボランティアです。資金は寄付とスポンサーに頼っています。
数字で見るポイント
- PHP は世界のウェブサイトの約70%で使われている
- PHP Foundation の職員は正社員1人と非常勤の契約スタッフ14人
- 団体に届いたコードの変更提案の数は、昨年のほぼ2倍
- コードを書いて貢献する人の数は増えていない
- Cloudflare は、欠陥が知られた後に数百万件の攻撃の試みを見つけたと発表
PHP とは
PHP は無料で使えるオープンソースの言語です。誰でもそのコードを読んで使えます。30年以上前に作られ、インターネットの土台の一部になっています。団体は OpenAI や Google のセキュリティ会社 Wiz など、研究者や企業と協力して欠陥を調べ、修正を作っています。AI ツールは古いバグを見つけるのに役立つ一方で、コードを管理する人の仕事も増やしています。
なぜ大事なのか
多くのウェブサイトが PHP に頼っているため、支えが弱いと多くの利用者が危険にさらされます。Barron さんは、団体には人と資金の両方が必要だと話しています。
今後注目すべき点
- PHP2Shell の欠陥が、修正が入る前に攻撃者に使われたかどうか
- 団体が人員や資金を増やせるかどうか
- より多くの人がコードの変更確認やバグ報告を手伝い始めるかどうか
用語解説
- PHP
- ウェブサイトを作るときによく使われる、無料で使えるプログラミング言語です。
- PHP Foundation
- PHP の開発と安全性を支える非営利団体です。
- PHP2Shell
- 2025年10月に公表された、PHP の2つのセキュリティ上の欠陥の呼び名です。
- オープンソース
- 誰でもコードを読み、使い、改良できるソフトウェアの作り方です。
- Cloudflare
- ウェブサイトの通信を守り、速くするサービスを提供する会社です。
- Wiz
- クラウドのセキュリティを扱う Google のセキュリティ会社です。