DailyDrop.

広く使われているプログラミング言語PHPの脆弱性への警告を受け、複数の大手サイトが停止されたと、ADが水曜に伝えた。同紙は見出しで、DigiD関連のサイトや複数の病院のサイトにも触れた。ADによれば、オランダの地方自治体や、WordPressなどのブログが、念のためサイトの全部または一部を止めた。Cloudflareは、ADとテレフラーフによれば、脆弱性を狙った最初の攻撃を確認した。ADは後に、セキュリティ更新プログラムが出たが、問題はなおしばらく続くと伝えた。テレフラーフは、暗転した数百万のサイトが徐々にオンラインに戻りつつあり、PHPが「構造的な失敗」だと述べたと書いた。

PHPはウェブの大部分の土台で、多くの管理システムもその上で動く。そのため、この言語の欠陥は多くのサイトに同時に響き、攻撃者はまだ更新していないサイトを自動で探せる。管理者は、急いで修正するか、一時的に停止するかの選択を迫られる。

自治体や医療機関のサイトが一時的につながらないなら、それは念のための措置かもしれない。自分でサイトを管理しているなら、出ている更新プログラムが大事になる。個人情報が危険にさらされるのは、サイトが実際に乗っ取られた場合に限られる。

報道の一部はリスクを強調する。ADは「サイトが乗っ取られる」危険への警告を引用し、Cloudflareはすでに攻撃を確認した。停止は、普通の利用者に影響が出るとしても、理にかなった非常ブレーキだ。

別の声は、復旧と原因に向く。テレフラーフは、サイトがオンラインに戻りつつあり、PHP自身が「構造的な失敗」を認めたと伝える。そこから、なぜこのような欠陥がこれほど長く見過ごされたのかという問いが浮かぶ。

確認されているのは、多くのサイトが念のため停止したこと、更新プログラムが出たこと、そしてCloudflareが最初の攻撃を確認したことだ。確認されていないのは、実際にいくつのサイトが乗っ取られたかである。注目したいのは、DigiDと病院のサイトの復旧に関する報道と、新たな攻撃だ。

AD（PHPの脆弱性に関するライブ報道、10月21日）· テレフラーフ（CloudflareとPHPの「構造的な失敗」、10月21日）