PHPに重大な脆弱性、世界中のサイトやアプリが緊急メンテナンス 予約・注文にも影響

都内の不動産会社。「いらっしゃいませ」。朝から頭を悩ませていました。

こんな感じでメンテナンス中。

大手の不動産サイトがメンテナンス中。

本物さん行きましょうか。そうですね。

緊急メンテナンスのお知らせって書いてある。はい。

さらに別の大手も、緊急メンテナンスですね。

大手3社のサイト全てがメンテナンス中。

今ですね、やっぱり転勤のお客さん、あるいは年内にお引っ越ししたいってお客さんが結構動き出してる時期でありますので、6割のお客さんがこのポータルサイトを見てお問い合わせいただいてますので、使えないってなるとそれなりのダメージですかね。はい。

こちらは鳥取県の遊覧船乗り場。今日はしけのため船は欠航となりましたが。

うちもホームページが見れなくなってしまって、お客様が船が欠航なのに来てしまうっていうことになってます。

今日は波が高いだけ出ない。

肩を落として帰るお客さんが続々。

ああ、ああ、ああ、センキュー。

銀行、航空会社、動画配信サイトに自治体や国のホームページも、緊急メンテナンスで一部見られない状態に。高市総理も、各者はい。

大丈夫でしたか？ 召喚しました。これは日本だけではありません。メンテナンスは各国のウェブサイトで行われていて、世界中を巻き込む大混乱となっています。

原因は、ウェブサイトを作ったり動かしたりする際に使われるPHPというプログラミング言語に重大な脆弱性が見つかったこと。PHPは世界のウェブサイトの実に7割ほどで使われています。

脆弱性が見つかった今、そのままにしておくとサイトの改ざんや情報流出などにつながる恐れがあるため、安全にするための緊急メンテナンスが世界中で行われているのです。

メンテナンスはウェブサイトだけではなく、すき家のアプリを開いてみると、全く開きません。また、Webで予約して店舗で弁当を受け取るサービスなども使えなくなっているということです。

PHPはアプリや予約サービスなどにも使われています。

元々ネットで注文しようとしてたので、それができなくってわざわざ来たっていう感じです。

6人分ですね。先に本当は予約しときたいですもんね。

そうですね。この量なので、やっぱりちゃんと買えるかっていうのがすごいちょっと不安でした。

大戸屋はスマホからメニューを注文できるモバイルオーダーシステムにもPHPを使っているため、緊急メンテナンスを実施。

お昼時の回転ずし店でも、普段はアプリから来店予約をすることができますが。

いつもここから予約して、できないですね。

通信エラーの表示。

今日はじゃあもう予約せずに。うん。そうですね。そうですね。

いろんなとこで起きてるんですけど、あんまりこっち側ができることはないっていうのを見たから、世界頑張れって感じ。世界。世界頑張れ。

先ほどの不動産会社。「もう夕方になっちゃいましたね。問い合わせ関係は1件も来てない」と。

大手の不動産サイトはどれもまだ、まだメンテナンス中です。はい。

どこまでね、これが続くのかっていうのが分からないんで、そこはやっぱり不安という、不安ですよね。はい。

こういった影響、世界的に広がっているわけなんですが、今、緊急メンテナンスをしている企業や自治体などは、このパッチと呼ばれる、いわば薬のようなものを使って弱点を直そうとしてるわけなんですね。

ただ一方で、中にはこの対策をしていないサイトがあるかもしれないということで、そうしたサイトは弱点を突くことに特化した攻撃型AIの標的になってしまいやすいということなんです。情報が改ざんされたり、ウイルスが埋め込まれたりしているかもしれません。ただ、これは私たちユーザー側からは非常に分かりづらいということなんです。

サイバーセキュリティの専門企業、日本プルーフポイントの内田さんによりますと、いつもと違う不審な挙動、例えば勝手にファイルがダウンロードされるとか、自分の情報が変わっているとか、おかしな点が少しでもあったらそのサイトの利用をやめるなど、普段よりも注意をしながらインターネットを利用してほしいと話しています。