2026-10-21 23:02:20
NSA、インターネットの70%に影響する重大なPHP脆弱性について警告、OpenAIとWizがAIを使って発見
米国国家安全保障局によると、10月21日(水)、インターネット上のウェブサイトの約70%(WordPressを利用するサイトを含む)で使われているサーバーサイドのプログラミング言語、PHPに2件の重大な脆弱性が見つかりました。PHP Foundationは修正パッチを公開しました。 2004年以降のすべてのPHPバージョンに存在するこの脆弱性により、攻撃者はサーバーのファイルシステムやデータベースにアクセスできる可能性があります。NSAは、すぐにパッチを適用できないウェブサイトについて、更新を適用できるようになるまでオフラインにすることを推奨しています。OpenAIとWizのセキュリティ研究者は、GPT-5.6 Sol、Gemini 4 Argon、Wiz AtlasなどのAIツールを使い、ハッカーに悪用される前に脆弱性を特定しました。両組織は公表に先立ち、PHP Foundationやその他のインフラ関連パートナーと連携し、責任ある情報開示に向けた調整を行いました。