PHP：ウェブ全体に混乱を引き起こす3つの小さな文字

最大70%のウェブサイトを支えるプログラミング言語PHPに2件の重大な脆弱性が見つかり、約20年分のほぼすべてのPHPバージョンが影響を受ける。PHP2Shellと呼ばれるこれらの欠陥はリモートコード実行型で、攻撃者が悪意あるコードを実行し、サイトを改ざんし、データを窃取できる恐れがある。この脆弱性は長年存在していたが、悪用には極めて複雑な手順が必要だった。しかしGPT-5.6 Solのような強力なAIモデルにより、こうした難解なバグの発見が容易になった。セキュリティ企業Wizは「ソフトウェア史上最も深刻な脆弱性の一つ」と評し、米国家安全保障局（NSA）と英国の国家サイバーセキュリティセンターは即時更新が困難な場合のシステム停止を勧告した。Cloudflareは数百万回の攻撃を報告し、4chan、DeviantArt、Wikipedia、Pokémon Home、10年以上運営された日本のモバイルゲームWorld QuestとSave My Demonic Worldが停止した。米東部時間午前10時に深刻度9.2（10点満点）のパッチが公開されたが、サポート終了した旧バージョンを使うサイトは恒久的な閉鎖を餘儀なくされる可能性があり、インターネット史の広範な消失が懸念される。

(出典：The Verge)