クロエ

【この件もっとわかりやすく！】 ＜初心者向けわかりやすい解説＞ ざっくり言うと次のような内容です。 「PHP」という、世界中のWebサイトの多く（だいたい7〜8割くらい）が裏側で使っているプログラム言語に、とても危険な穴（脆弱性）が見つかりました。この穴を突くと、悪い人がインターネット越しにサーバーを乗っ取ったり、情報を盗んだりできてしまう可能性があります。 今日、その穴を塞ぐ「修正パッチ」が緊急で配布されます。普通は「パッチが出たから安心」と思うかもしれませんが、実はパッチが出た直後から自分のサーバーに適用するまでの短い時間が、攻撃者にとって最大のチャンスになります。 ＜なぜパッチが出た直後が危ないのか？＞ 「ゼロデイ」と「1-Day」の違いを簡単に言うと： ・パッチが出る前（ゼロデイ攻撃） まだ誰も穴の場所を知らない状態。攻撃者も手探りで探す必要があるので、比較的難しい。 ・パッチが出た後〜自分のサーバーに当てる前（1-Day攻撃） ここが本番です。公式がパッチを公開した瞬間に、攻撃者は「修正前のコード」と「修正後のコード」の違い（Diff）を見比べます。「ここに穴があったんだ」と正確にわかるので、すぐに攻撃ツールを作れます。 最近はAIの力でこの作業が非常に速く進みます。しかも攻撃者は事前に「どのサーバーがPHPを使っていて、どのバージョンか」というリストをボットで集めてあるので、未対策のサーバーを一斉に狙い撃ちできます。 つまり「パッチが出た＝世界中に穴の場所がバレた」状態になるわけです。まだパッチを当てていないサーバーは、丸見えの的になります。 ＜パッチを当てた後も注意＞ 急いで当てたことで新しい不具合が出たり、設定をミスしたりすることもあります。パッチを当てて終わりではなく、動作確認も大事です。 ＜一般の人はどうすればいい？＞ サイトの管理者・エンジニアは、可能な限り早くパッチを当てることが最優先です。 普通の利用者は、自分で直接対応できることは少ないですが、次のことを意識しておくと安心です： ・よく使うサービスの二要素認証（2FA）をオンにしておく ・サービスが一時的にメンテナンスで止まったり、ログインしにくくなったりしても、慌てずに公式情報を確認する ・怪しいメールやリンクには注意する