要点
PHPプログラミング言語に影響を与える重大なセキュリティ上の欠陥により、インターネットの大部分が危険にさらされています。 この脆弱性は、Wikipedia、Slack、Spotifyなどの主要なプラットフォームに加え、WordPressで構築された膨大な数のサイトに影響を及ぼしています。
発見されたセキュリティの穴は、不正なリモートコード実行を可能にし、攻撃者がデータを削除したり、悪意のあるスクリプトを挿入したり、システムを人質に取ったりする可能性があります。 報告によると、ハッカーはすでにボットネットを使用して脆弱なターゲットをスキャンしています。
PHP財団はパッチを開発中で、10月21日水曜日の午後2時（UTC）にリリースされる予定です。 このアップデートが到着するまで脆弱性はアクティブなままであり、多くのサイトが読み取り専用モードへの移行や完全なオフライン化を余儀なくされています。
さまざまな組織がこの脅威に対応しており、Cloudflareのようなサービスは緊急保護措置を展開しています。 一方、地域の医療提供者や公共事業を含む重要なインフラストラクチャは、潜在的な悪用を軽減するための予防措置を講じ始めています。
