news.removed-tweet-widget.title
news.removed-tweet-widget.content
広く利用されているプログラミング言語PHPで、認証なしに攻撃者がサーバー上でリモートコードを実行できる可能性のある重大な脆弱性が2件見つかった。暗号資産業界のインフラを分析したところ、PHPの使用を示す兆候が見られたドメインは793件に上り、取引所やウォレット、DeFiプラットフォームのセキュリティに懸念が広がっている。
この記事は原文から翻訳されました。特派員による原文はこちら.
政府機関やテクノロジー企業を含む世界各地の組織に影響が及んでいる。プレスリリース によると、PHP開発者は2026年10月21日に緊急セキュリティアップデートを公開した。
PHP Foundationは、脆弱性の1つを示す兆候が早くも2024年に確認されていたと認めた。しかし、人員不足や既存アプリケーションへの影響を懸念したことから、修正は繰り返し先送りされていた。
暗号資産プラットフォームでどのような脅威が確認されたのか？
ブロックチェーンセキュリティ企業SlowMist の研究者は、暗号資産業界に関連する1,488件のドメインを調査した。このうち793件で、PHPを直接使用している兆候が見つかった。
Xで投稿を見る 読み込み中…
PHPを使用しているからといって、必ずしもサービスに脆弱性があるとは限らない。ただし、影響を受けるバージョンのソフトウェアを実行しているプラットフォームでは、管理者がアップデートを適用しなければ、攻撃を受ける可能性がある。
Cardano エコシステムの開発に携わる団体Intersectは、潜在的なリスクを評価するため、Members Areaを一時的に停止した。
Coinbaseは、インターネットに公開され、攻撃に対して脆弱なPHPインスタンスは確認されていないと述べた。同社はまた、サードパーティのインフラ提供事業者に対する追加のセキュリティチェックを開始した。
暗号資産カストディアンのBitGoは、自社プラットフォームに影響はないと述べた。一方、Binance の共同創業者Changpeng Zhao氏は、すべての管理者がセキュリティパッチを適用しているわけではないとして、ウェブサイトを訪問する際は一段と注意するようユーザーに呼びかけた。
開発者、組織的な失敗を認める
PHP Foundationは、脆弱性の修正に向けた取り組みが、問題の複雑さから何度も停滞していたと説明した。状況が変わったのは8月11日で、CalifとOpenAIがそれぞれ独自に脆弱性を報告し、Califの研究者はリモートコード実行が可能であることを実証した。
同団体は、この遅れについて、意思決定プロセスとリソース不足に関わる「組織的な失敗」と説明した。ただし、公表時点でPHPのセキュリティチームは、脆弱性が実際に悪用された事例を確認していなかった。
セキュリティ上の懸念を受け、オランダ、フィンランド、フランス、ドイツ、オーストラリアの政府機関は、一部のウェブサイトを一時的に停止した。この措置は、Wikipediaの一部のサポートサービスにも影響した。
外部インフラへの依存に伴うリスクは、これまでも暗号資産市場に影響を及ぼしてきた。2026年5月、Amazon Web Servicesの障害により Coinbaseで2時間超のサービス停止が発生し、数千人のユーザーに影響した。
当時、技術的な問題により取引所サービスの可用性が大幅に低下した。今回のPHP問題とは異なり、この障害はセキュリティ上の脆弱性ではなく、クラウドインフラの障害が原因だった。
先に、OpenAIとAnthropicがAIエージェントのセキュリティ上の不備 に関する調査を拡大したと報じた。両社は、自律型システムとデジタルインフラとの相互作用に伴うリスクを調べている。
この記事は気に入りましたか？
トップニュース
トップ5ブローカー
アメリカ合衆国
-
アイルランド
-
アゼルバイジャン
-
アフガニスタン
-
アメリカ合衆国
-
アラブ首長国連邦
-
アルジェリア
-
アルゼンチン
-
アルバニア
-
アルメニア
-
アンゴラ
-
イエメン
-
イギリス
-
イスラエル
-
イタリア
-
イラク
-
イラン・イスラム共和国
-
インド
-
インドネシア
-
ウガンダ
-
ウクライナ
-
ウズベキスタン
-
ウルグアイ
-
エクアドル
-
エジプト
-
エストニア
-
エスワティニ
-
エチオピア
-
エルサルバドル
-
オマーン
-
オランダ
-
オーストラリア
-
オーストリア
-
カザフスタン
-
カタール
-
カナダ
-
カメルーン
-
カンボジア
-
ガーナ
-
キプロス
-
キューバ
-
キルギス
-
ギリシャ
-
クウェート
-
クロアチア
-
グルジア
-
ケニア
-
コスタリカ
-
コロンビア
-
コンゴ
-
コンゴ民主共和国
-
コートジボワール
-
サウジアラビア
-
ザンビア
-
シリア
-
シンガポール
-
ジャマイカ
-
ジンバブエ
-
スイス
-
スウェーデン
-
スペイン
-
スリランカ
-
スロバキア
-
スロベニア
-
セルビア
-
ソマリア
-
タイ
-
タジキスタン
-
タンザニア
-
チェコ
-
チュニジア
-
チリ
-
デンマーク
-
トリニダード・トバゴ
-
トルコ
-
ドイツ
-
ドミニカ共和国
-
ナイジェリア
-
ナミビア
-
ニュージーランド
-
ネパール
-
ノルウェー
-
ハイチ
-
ハンガリー
-
バハマ
-
バングラデシュ
-
バーレーン
-
パキスタン
-
パナマ
-
パプアニューギニア
-
パラグアイ
-
パレスチナ
-
フィリピン
-
フィンランド
-
フランス
-
ブラジル
-
ブルガリア
-
ブルネイ・ダルサラーム
-
プエルトリコ
-
ベトナム
-
ベネズエラ
-
ベラルーシ
-
ベルギー
-
ペルー
-
ボツワナ
-
ボリビア
-
ポルトガル
-
ポーランド
-
マダガスカル
-
マルタ
-
マレーシア
-
ミャンマー
-
メキシコ
-
モザンビーク
-
モルドバ
-
モロッコ
-
モンゴル
-
モンテネグロ
-
モーリシャス
-
ヨルダン
-
ラオス
-
ラトビア
-
リトアニア
-
リビア
-
ルクセンブルク
-
ルワンダ
-
ルーマニア
-
レソト
-
レバノン
-
レユニオン
-
中国
-
中国台湾省
-
北マケドニア
-
南アフリカ
-
日本
-
韓国
-
香港
- Forex
- Crypto
