PHPの重大な脆弱性で各地のサービスが停止　ホテル、店舗、自販機、政府サイトに広がった影響

世界規模で急速に拡大したウェブサイトなどのシャットダウン。各地でその対応に振り回されています。

ホテルでも。

おいでのお客様がまず分からなくなって。まさかうちのところでそんなことになるなんていうのは思ってなかった。

観光でも。今日、都内で街の人に話を聞くと。

全社に対するメールで、自社でPHPとか使ってるシステムがないか、検証して確認してくださいみたいなメールが来てました。

時間割とか確認とかをしたりするのに使うことがあったりするんですけど、それもメンテナンス入って知らなかった。

とかが最近、多いの中に上がってるんで、人じゃなくなるんで行きそうだなとは。

身近にも降りかかった事態に不安を募らせる人たち。

にも持って見てもらう。その携帯持ってても通話ぐらいだもん、俺なんか。

ネットサーフィンとかされたりするんですか？

サーフィンって何？

ネットを、何て言うんですかね、いろいろ検索してみたりとか。

それできない。見方を知らない。いやいやいや。便利だけど、便利な反面、その裏に何かあるんでしょ。

人それぞれ受け取り方は異なりますが。

千葉県木更津市にあるホテルで見せてもらったのは。

こちらは本日の宿泊のお客様のデータが出せなかったので、事前にお金をいただいているかどうかを判断するために別で作成したものですね。

紙の予約リスト。マーカーで線を引いたり、手書きで書き足したり。予約を管理するシステムが動かなくなったため、急遽アナログで対応したといいます。

一つ一つ作業で。そうですね、やはり間違えてはいけないので。正直、そのPHPっていう話自体、全く分からない状態だったので、正直、こっちには、僕らには関係のない話なのかなって思ったのが来たので、かなり寝耳に水のような状況です。

アクセスできない状態は夕方まで続き、その後ようやく復旧しましたが。

ああ、無事に。いきましたね。起動しましたね。はい。

正直、これがあと何時間続くんだろうなって思うと、かなりぞっとしてましたね。

こちらは秋葉原でトレーディングカードを扱う店。ここでも。

昨日の22時頃ぐらいからサーバーの方のアクセスを一旦遮断しまして、少なからず影響がある。新弾の発売の前の日です。やっぱりちょっと。

新商品の発売直前に始まったサーバーの停止。

タブレット注文ですね。サイトが止まっちゃって、その間、注文がいただけなかったような状態になってますね。

AIの進化によって、今、バグマゲドンと呼ばれる事態が起き始めています。ソフトウェアのバグと、最終戦争を意味するアルマゲドンを掛け合わせた造語で、バグの大惨事を表します。

AIがかつてない速さと規模でソフトウェアのバグを発見する一方で、その修正が間に合わないうちにハッカーが悪用してしまう恐れがあるというのです。そのため、予防措置として一時的にサーバーをダウンさせる企業や自治体などが相次ぎました。

大分県臼杵市では、デジタル商品券が一時使用できない状態に。

そうなんですか？ 早く復旧してもらわないと売り上げにも響くし、今ちょっと未定ですよね。AIの攻撃で。いよいよ臼杵にも来たかっていう感じですよね。びっくりです。

鳥取県では遊覧船乗り場で混乱が。

うちもホームページが見られなくなってしまって、お客様が船が欠航なのに来てしまうっていうことになってます。

今日は波が高かったため、船は欠航となっていましたが。

今日は高いので。

ホームページを確認できないため、欠航を知らずに来た客も。

さらに。

今から飲み物を買おうと思います。自動販売機、ボタンを押しまして、このスマホ決済のボタンを押してみます。弾かれてしまうんです。

自動販売機で電子決済を選ぶと、決済ができないとの表示が。自動販売機の管理会社によると、PHPの問題が影響してシステムがうまく作動しないとみられています。

職業によってはこんな困り事も。

気象庁でいつもデータを見ているところがあるんですけど、それがもう見られないという状況ですね。雨雲レーダーっていうのは。

気象予報士の松浦さん。

けれども、例えば昨日、真夏日が記録的に遅くなったという話があったんですが、それは過去の真夏日のデータが必要なんですけれども、それが今見られないという状態ですね。

zeroが出会ったこちらの女性2人は、推しで新橋へ。ただ、お昼。

もうお腹。ラーメンでもいいから食べたい。

昨日、店を予約しようとしましたが、サイトが開けず。仕方なく空いている飲食店を探しますが。

やっぱり予約しないとダメだったかな。あんまり長居とかできないし。困ったなって。

あれにします。

その後。

どこですか？ します。

ようやくありつけた食事。

食べます。

どうですか？ 今日初めての。

一方で、一連の問題に最前線で対応に追われているのがエンジニアです。zeroがウェブ制作や保守管理を行う会社に話を聞くと。

昨日の夜からクライアントから問い合わせがあって、エンジニアを含む社員総出で対応している。

問い合わせは半分以上のクライアントから来たといいます。

サイトをメンテナンス表示に切り替えてほしいという依頼があった。徹夜で対応した人もいる。

おはようございます。

昨日、自身のSNSで注意喚起を行っていた高市総理は今日。

各社、大丈夫でしたか。

高市総理個人のホームページも一時的に閲覧できない状況にしたということです。

影響は日本だけでなく世界各国にも。ロイター通信によりますと、攻撃を防ぐための予防措置として、これまでにドイツ、フランス、オランダ、ベルギーなどが政府関連のウェブサイトを一時停止する事態となっています。

広がるPHPによる影響。いつ収束するのか。専門家は。

アップデート処理だけであれば、おそらく10分ぐらいで終わる作業であります。ですが、古いシステムを使っていた場合、最新までシステムを更新しないと、この脆弱性の修正ができませんでして、その時間がかかっているのではないかと思います。今週中には大体できると思いますが、エンジニアの方々がいなかったりしますと、かなり時間を食ってしまう可能性はありますね。

一方で、今の時点で対策を打っておかないと、さらに影響が拡大する可能性があると指摘します。

時間がたてばたつほど実際に攻撃が来ます。攻撃された後どうなるかといいますと、その後を直しても、後から入れるようなバックドアと呼ばれる裏口を作られる可能性が高いんですよ。それがありますと、直したとしましても侵入されたままになります。

また、今回のPHPの修正が不十分だった場合、再度脆弱性が発見されて攻撃される可能性もあるといいます。人間の脅威となるAIの進化。

半年前はAIが補助ぐらいだったんですが、今はAIが自律的に脆弱性を見つけて、データを取ってくるようになっております。AIに命令するだけで、おそらく数十倍の能力を持った攻撃者が生まれております。

普通に一般の人がネットの安全性を見極めるのがちょっと難しいんじゃないかと思うんですけど、これって今、見極めるすべってあるんですか？

全部危険と思ってください。全て危険です。情報を預けるということは漏えいする可能性があると覚悟して預ける必要があります。

日本ハッカー協会の杉浦さんによりますと、今回の問題に関しては一般の方にできることはほとんどないといいます。それぞれのサイトやアプリが回復するのを待つしかないということでした。

徹夜で対応に当たったというエンジニアの皆さん、現在も対応を続けているというエンジニアの皆さん、本当にお疲れさまです。AIが発達を続け、多くの恩恵にあずかれる分、多くのリスクにも直面する時代となりました。ネット上のサービスにはもろさもあるということを理解した上で、パスワードを使い回さない、怪しいメールは開封しないなど、今できる対策を迅速に行うことがサービスを利用する前提となりそうです。