国家サイバー統括室が警告出している。PHPの公式開発元や各国のサイバー専門機関が「世界中のウェブサイトを動かしている共通の土台に、極めて危険な欠陥が見つかった」と。 世界のウェブサイトの約7割がこのPHPを使っているため、放置されればサイトの乗っ取りや個人情報の盗難といった被害が世界規模で起きかねない。危険度も10点満点中「9.2」という最悪レベル。 そのため専門機関は、「今夜、穴を塞ぐ修正版を一斉配布するから、世界中のサーバー管理者は今すぐ待機し、出た瞬間に作業してほしい」と異例の事前警告を出したわけだ。 ハッカーに先手を打たれる前に、守り手を一斉に動かして被害を防ごうということかな。しかし、本当の勝負は、今夜パッチ（修正プログラム）が公開された瞬間から始まるよね。 パッチが出ると「どこをどう直したか」が全世界に筒抜けになるため、ハッカーは修正内容を逆算して攻撃コードを作り始める。 その攻撃が広まる前に管理者がアップデートを完了できるよう、数時間の「準備期間」を稼ぐための事前警告なのだろうが、対応を迫られる方は大変だ。 php.net/archive/2026.php#202…