PHPに重大な脆弱性が見つかりました。インターネットの80％を支えるプログラミング言語です。

深刻度スコアは10点中9.2。これ以上ないほど深刻なレベルです。

攻撃者はこれを使って何ができるのでしょうか？サーバーの管理者権限を完全に奪うこと。データベースを丸ごと盗み出すこと。パスワード、クレジットカード情報、支払い履歴などを盗むこと。マルウェアを仕込み、そのサーバーを使ってほかのシステムを攻撃することです。

しかし、ほとんどの人が見落としている恐ろしい点があります。

今夜、修正パッチが公開されると、攻撃者はAIを使い、修正内容をわずか15分でリバースエンジニアリングすると見られています。

15分です。パッチの公開から、世界中で自動化された攻撃が始まるまでの猶予は、それだけです。

PHPを使っていて、その15分の間に更新されないオンラインショップ、予約サイト、企業システムはすべて標的になります。

これは開発者だけの問題ではありません。ウェブサイトに登録したことがある人、カード情報を入力したことがある人、オンラインでアカウントを作ったことがある人なら、今まさに脆弱かもしれないサーバーに自分のデータが保存されている可能性があります。

しかも、パッチが用意される前に、誰かが動作するエクスプロイトをTwitterで公開してしまいました。これにより、世界中のあらゆる攻撃者が先手を取れる状況になっています。

世界中のエンジニアが今夜、攻撃が始まる前にシステムを修正しようと、徹夜で対応しています。

大切なサービスのパスワードを変更してください。あらゆるサービスで二要素認証を有効にしてください。そして今後数日は、「メンテナンス」や「パスワードの再設定」を装った偽メールに注意してください。

インターネットはこれから、とても長い夜を迎えようとしています。