【現状確認】PHPだけではありません。インターネットを支える基盤が脅威にさらされています。 昨夜のPHP対応だけではなく、現在インフラの複数層で緊急対応が重なっています。 特に今回の大きな波紋となっているのが、②の「本物証明（証明書）」の問題です。 ① サービスを「動かす」土台（PHP / Node.js） 外部からプログラムを実行される穴の修復と、侵入痕跡の調査が進行中。 ② 接続先が「本物か確かめる」仕組み（eMudhra証明書）★最重要 サイトの「本物証明」を作る根幹（認証局）に不備があり、偽造のリスクが発生。主要ブラウザだけでなく、PythonやRust、Dockerといった開発・通信ツールの裏側へと対応が大きく広がっています。（コメントで解説） ③ サイトの「住所を調べる」案内所（DNS） 案内所（DNS）をダウンさせられる脆弱性が公表。大規模障害ではありませんが、放置すると「サイト本体は無事なのに住所が引けず、ページが開けない」リスクへの緊急対処が進んでいます。（コメントで解説） ④ ソフトを「作って届ける」工場とルート（GitLab / サプライチェーン） GitLabの重大な穴に加え、正規の配布物に不正コードが混ざる別件も確認。 ⑤ 会社の「入口」を守る鍵（VPN / 防御製品） VPN等における実際の不正アクセスや裏口設置事案の調査・対応。 ーーー 一つの「証明書」の問題が、異なる言語やツールにまで連鎖して影響しています。 詳しい背景や「今すぐ私たちがやるべき具体策」は、ぶら下げのコメントにまとめました。 まずは冷静に、以下の対応から進めていきましょう。 #サイバー緊急事態宣言