10月21日、世界中の多くのWebサイトで使用されている「PHP」というプログラムに、重大なセキュリティ上の欠陥が発見・公表されました。

PHPは、お問い合わせフォームや予約システムなど、Webサイトのさまざまな機能を動かすために使われています。

今回発見された欠陥を悪用されると、外部の第三者がWebサイトを管理するサーバーに不正な操作を行い、ページの内容を書き換えたり、保存されている情報を盗み取ったりする可能性があります。

特に問題なのは、Webサイト自体に不備がなくても、その動作に使用しているPHPに欠陥があるだけで、攻撃を受ける可能性があることです。

この問題は多くのWebサイトに影響するため、国内でも企業や公共機関などが、被害を防ぐ目的でWebサイトの一時停止や緊急メンテナンスを実施しています。

現在、問題を修正したプログラムが公開されており、各サービスの運営会社などが順次対応を進めています。

なお、Webサイトが一時停止しているからといって、実際に不正アクセスや情報漏洩が発生したというわけではありません。 被害を未然に防ぐための予防的な措置も含まれています。