英国、AIが発見したPHP欠陥の曝露を評価へ

BBCによると、英国政府は多くのウェブサイトを支える言語PHPに重大なサイバーセキュリティ欠陥が発見されたため、オンラインサービスにおける曝露を特定する作業を進めている。

PHPは30年以上にわたりインターネットで使用されているオープンソースのスクリプト言語である。PHP Foundationは、欠陥がメモリ管理とエラーハンドリングに存在し、ほぼすべてのリクエストが触れるPHPの部分に影響すると述べた。

米国国家安全保障局とGuardianによると、セキュリティベンダーHadrianがPHP2Shellと呼ぶ2つの脆弱性は、リクエストを通じてメモリを破損させ、攻撃者にサーバーのファイルシステムやデータベースへの直接的な経路を与える可能性がある。

BBCによると、Amazonを含む政府や企業は、ハッカーが欠陥を悪用する前にPHPを使用するシステムを保護するために急いでいる。英国国立サイバーセキュリティセンターは、即時の修復が不可能な場合は修正を適用するかシステムをオフラインにするよう促した。

GuardianとBBCによると、推定70％のウェブサイトがPHPを使用しており、PHP Foundationは脆弱性が約3,000万サイトに影響を与える可能性があると述べた。パッチはすでに入手可能であり、PHP FoundationはAIモデルと協力してコードをスキャンした。