PHPの欠陥が世界中の政府ウェブサイトの予防的シャットダウンを促進

政府のウェブサイトやその他の公共向けオンラインサービスは、2026年10月21日と22日に、運営者が多くのウェブサイトを運営するために使用されるプログラミング言語PHPの2つの重大なセキュリティ脆弱性に対応したため、複数の国でオフラインにされました。中断は、公共情報へのアクセスや一部の組織のオンラインサービスの一部に影響を与え、技術チームがセキュリティ更新に取り組みました。

これらのシャットダウンは、主に予防措置として説明されました。この事件で利用できないウェブサイトは、それ自体がハッカーがそのシステムに侵入した証拠ではありません。いくつかの運営者は、悪用がなかったとか、データ侵害が中断の原因ではなかったと明言しています。

公共サービスやその他のウェブサイトのオフライン化

ロイターの10月22日の報告は、ドイツの連邦ITサービスプロバイダーITZBundによる予防的ウェブサイトの無効化や、フランスの県庁ウェブサイトの一時的なシャットダウンを記録しました。ドイツのデジタル省は、セキュリティインシデントは確認されていないと述べました。フィンランドでは、国家ITセンターのバルトリが予防措置として政府の公共ウェブサービスをシャットダウンし、脆弱性の悪用を試みる試みは確認しなかったと述べました。

同じ報告では、日本の公共機関やいくつかの金融・交通会社での部分的なオンラインサービス停止についても説明しています。これらは特定のインターネットサービスの停止であり、これらの組織のすべての機能が停止したという確認ではありません。ロイターはまた、インターネットアーカイブが緊急メンテナンスとセキュリティパッチの後にオンラインに戻ったとも報じています。読者はそのサービスをSIDのインターネットアーカイブページで別々にフォローできます; 復旧は、影響を受けたすべてのウェブサイトが再開したことを確立するものではありません。

ガーディアンの独立した報道では、オランダの国会や国家サイバーセキュリティセンターに関連するサイトを含む、いくつかの欧州諸国の政府ウェブサイトのシャットダウンが報告されました。また、ウィキメディア財団が修正されるまでいくつかのシステムをオフラインにしたとも報じています。それは選択されたシステムに関する声明であり、Wikipediaサービス全体の世界的なシャットダウンの確認ではありません。

修正は利用可能だが、復旧はサイト特有

BBCは報告しましたが、水曜日の午後に修正が発行され、複数のサイバーセキュリティ機関が迅速に適用できない組織に自サイトのオフライン化を検討するよう促しました。この報道は、確認された予防的シャットダウンと、PHPとの接続をまだ確認していない運営者がアクセスできないウェブサイトを区別しているとも述べています。その区別は、事件がオンラインアクセスにどのように広く影響したかを評価する際に重要です。

公式のCERT-EUセキュリティアドバイザリーは、認証されていない攻撃者が影響を受けたシステムでコードを実行できる2つの脆弱性を特定しています。また、サポートされているPHPリリースブランチの修正を記録し、即時のパッチ適用が不可能な場合は公共ネットワークからの隔離を検討するよう助言しています。PHPプロジェクトのリリースノートは、10月21日にセキュリティ更新がリリースされたことを確認しています。それらの通知は修正の利用可能性を示すものであり、すべての運営者の復旧作業の完了を示すものではありません。

この記事で見直された報告は、影響を受けたすべてのウェブサイトの復旧時間を示すものではありません。再開の決定は、個々の運営者がアップデートを適用し、システムを確認することに依存します。ここでは、妥当とされる組織や影響を受けたユーザーの確認された総数は確立されておらず、この記事ではPHPの人気を推定することは、オフラインに行ったウェブサイトの数として扱っていません。

中断を追っている読者のために、Status Is Downのリアルタイムビューとニュースアーカイブはサービスレポートと独立した障害報道を追跡する場所を提供します。SIDの監視サービスを希望するウェブサイトの所有者は、プランを比較し、サインアップできます。監視の可用性は、セキュリティ修正の適用とは別になります: 復旧された公共ページとパッチされた基盤システムは異なる主張であり、各々が独自の証拠を必要とします。

画像クレジット: ID 47491094 © Maciek905 | Dreamstime.com