国家サイバー統括室「PHPに重大な脆弱性。10月21日午後11時に公開される修正パッチについて、速やかに適用できるよう準備を」

スレでは、PHPが多くのウェブサイトで利用されていることから、情報漏洩やサイバー攻撃の被害が広がるのではないかと不安視する声が相次いだ。PHPの仕組みを知らない人から質問が出る一方、企業サイトや大手サービスでも採用されている技術だと指摘され、コカ・コーラやフォード、西松屋チェーンなどの名前も挙がった。

また、修正パッチの公開直後は、脆弱性の内容を分析した攻撃コードが作られ、攻撃が急増する可能性があるとの指摘も出た。実際に、pixivやニコニコ動画などのサービスがメンテナンスに入ったとの書き込みがあり、今回の脆弱性との関連を疑う利用者もいた。ただし、スレ内では関連性が推測されている段階で、個々のサービスが今回の問題を理由に停止したかどうかは確認されていない。

企業のシステム管理者については、緊急対応による負担や、保守契約のないシステムの扱いを心配する声も見られた。日頃からIT投資を抑えてきた企業の姿勢を批判する意見がある一方、サイバー攻撃による被害は海外でも深刻であり、日本だけの問題ではないとの反論もあった。デジタル化そのものを疑問視し、電話やFAXに戻すべきだという極端な意見も登場している。

一方で、メンテナンス告知を出して対策に動くサービスには安心感を覚えるという声もあった。今回の件では、PHPの利用状況を確認し、修正パッチを速やかに適用することが重要となる。冗談や不安を交えた書き込みが飛び交うなか、広く普及したシステムの脆弱性が、多数のウェブサービスに影響し得ることへの警戒が広がっていた。(ChatGPT)