PHPに重大なセキュリティ脆弱性が発覚し、欧州複数国の政府ウェブサイトが大規模に停止

BlockBeatsのニュース、10月21日、広く使用されているPHPプログラミング言語に深刻なセキュリティ脆弱性が発見されたため、欧州およびその他の地域の複数の政府ウェブサイトが水曜日に強制的にオフラインになり、ウェブサイト運営者はシステムの安全を保護するための緊急措置を講じた。PHP開発チームは現地時間火曜日に2つの深刻なセキュリティ脆弱性を発見したと発表し、ユーザーに修正パッチのリリース後直ちに更新するよう促した。PHPチームは水曜日、脆弱性を修正する新バージョンが正式にリリースされたと述べた。しかし、ハッカーが脆弱性を利用してウェブサイトに侵入しているとの報道があるため、オランダやフィンランドなどの政府機関はパッチリリース前に一部のウェブサイトを予防的に閉鎖した。

PHPはインターネットで最も広く使用されているプログラミング言語の一つであり、WordPress、Drupal、Joomla、Magentoなどのウェブサイトプラットフォームを支えている。ウェブサイト技術統計機関W3Techsのデータによると、使用されているプログラミング言語を識別できるウェブサイトのうち、約75%がPHPを使用している。世界のウェブサイトの約43%がWordPressによってサポートされており、ブログ、中小企業のウェブサイト、政府ポータル、電子商取引プラットフォーム、ニュースサイトをカバーしている。今回のセキュリティインシデントにより、欧州の複数の国のウェブサイトで大規模な中断が発生した。オランダのロッテルダム港、政府ポータルサイトOverheid.nl、オランダサッカー協会、同国の五大政党のウェブサイト、および複数の病院のウェブサイトが一時的に閉鎖された。