- Original:https://japan.cnet.com/article/35254103/
- Source:CNET Japan 最新情報 総合
- Author:
PHP財団の常勤職員「たった1人」の衝撃–ウェブの安全を支える人手と資金が足りない
この1週間、世界中のソフトウェアエンジニアが、ウェブサイトを動かすソフトウェアの更新に追われている。米OpenAIのAIモデルを使ったチームが、ウェブを支える重要なソフトウェア「PHP」に2件の重大な脆弱性を発見したためだ。米Cloudflareによると、影響はPHP 5.4以降を使うウェブサーバーに及ぶ。修正を適用しないまま細工されたHTTP通信を処理すると、不正なコードの実行やデータ流出、サービス停止につながる恐れがある。