PHPの脆弱性問題

ここ数日、ニュース等で「インターネットの重大な欠陥（脆弱性）が見つかり、サイバー攻撃の危険がある」と大きく報じられていますが、ご覧になりましたか？ 高市総理もXの投稿でサーバー管理者向けに修正パッチ適用を呼びかけていましたよね。

「PHP（ピー・エイチ・ピー）という仕組みに問題があった」と言われても、なんだか難しくてピンとこないですよね。今回は、私たちの身近なインターネットの世界で一体何が起きていたのか、わかりやすくお話しします。

• 「PHP」ってそもそもなに？
  インターネット上のホームページには、大きく分けて2種類あります。いつ見ても同じ内容が書いてある「看板」のような「静的」ホームページと、ボタンを押すと検索できたりブログ記事が投稿できたりする「動的」ホームページです。
  世界中の動的ホームページ（教室のホームページやブログでもよく使われる「WordPress」など）の約7割は、裏側で「PHP」という専用のエンジン（プログラム言語）を使って動いています。いわば、Webサイトという車を動かすための「心臓部（エンジン）」のような存在です。

• 今回は何が問題だったの？
  普段の授業でも「パソコンやスマホは、安全のために常に最新の状態にアップデートしましょうね」とお伝えしていますよね。
  ところが今回の問題が世界中で大騒ぎになった理由は、「最新のエンジンそのものに、設計ミスが見つかったから」なんです。
  たとえるなら……
  「家の玄関に最新型の頑丈なカギをつけました。住んでいる人も毎日しっかりカギを閉めて戸締まりしています。でも、実はそのカギの部品自体に、外から特定の方法で針金を差し込むと誰でも簡単に開いてしまう欠陥が見つかった」という状態です。
  住んでいる人（サイトの持ち主）がどんなに気をつけていても、カギのメーカー（開発元）が直してくれない限り防げないため、利用者側では手も足も出ない状態になっていました。

• 教室のホームページは大丈夫？
  教室のホームページもまさにこの仕組みを使っているため、すぐに安全の確認を行いました。午前中は管理システムの混雑などで契約しているサーバーにアクセスできない状態でしたが、サーバー管理会社のHPで随時メンテナンスの進捗状況が公開されていました。素早く対策を行ってくれたおかげで、夕方に確認してみると、読み込みにはかなり時間がかかるもののサーバーパネルにも無事にログインでき、教室のページやお問合せフォームもしっかり動いていることが確認できて一安心しました。