誰かが手続きを完了する必要があるときに、公式ウェブサイトが応答を停止します。この事件は10月21日に欧州数カ国の公共ポータルで起きたが、セキュリティ警告のため数時間削除された。閉店の裏側にあったのは、 PHP の 2 つの重大なバグ、ほとんどのユーザーが目にすることのないテクノロジー。
この通知は、この問題が技術界以外ではほとんど説明されていないのを見て、政治学者のホルヘ・ガリンドが『X』で提起した疑問を引き起こした。「しかし、私たちは何が起こったのか知っているのだろうか？」答えは区別することから始まります ページがインターネットから切断されました 全体として: 政府は特定のサービスを保護しながらネットワークの稼働を維持しました。
PHP はサーバー、つまりページを開いたときにリクエストが到着するコンピューター上で動作する言語です。データベースにクエリを実行し、要求されたコンテンツを準備して、結果をブラウザに送信できます。その部分が故障すると、 サーバーへのゲートウェイ 訪問者が見ている画面が正常に見えても摘発される可能性があります。
問題は画面の裏側にありました
CVE-2026-109618 および CVE-2026-109619 として特定された脆弱性は、内部メモリとエラー管理タスクに影響を与えます。 PHP Foundation と CERT-EU によると、特定の条件下では、攻撃者は次のような攻撃を行う可能性があります。 サーバー上で命令を実行する これにより、各サービスの構成に応じて、システムを操作したり、そこに格納されている情報にアクセスしたりする可能性が高まります。
このため、一部の機関はポータルを一時的に廃止することを決定しました。オランダでは、身分証明書ツールや手続きなどの公的サービスが影響を受けた。ベルギーのポータルも予防措置として切断されました。どちらの場合も、 サスペンションによる暴露量の減少 一方、技術チームはシステムをテストし、修正を適用しました。
また、目に見えるクラッシュでは、誰かがバグを悪用したかどうかを知ることもできません。サイバーセキュリティ当局は、各組織が記録を確認し、侵入の可能性のある兆候を評価することを推奨しています。という事実 ウェブサイトにアクセスできなくなった は保護措置を説明していますが、それだけでは攻撃やデータ侵害を確認するものではありません。
修正が利用可能になりました
PHP の担当チームは 10 月 21 日に、2 つのバグを修正したバージョン 8.5.12、8.4.27、8.3.36、および 8.2.35 を公開しました。 CERT-EU は、公開されたシステムをできるだけ早く更新するよう求めています。企業がすぐにそうすることができない場合は、アドバイスしてください アプリケーションをインターネットから隔離する インストールして修正を確認するまで。
この業務は、携帯電話からアクセスする人ではなく、ウェブサイトの管理者や宿泊施設を提供する人が対象となります。訪問者はポータルが閉じていることに気づき、手続きが完了するまで待たなければならない場合があります。 PHPをインストールする必要はありません このアラートを理由にブラウザの設定を変更することもできません。ご自分のデータに関する団体から通知を受け取った場合は、そのサービスの公式指示に従うことをお勧めします。
サポートされていない古いバージョンには特別なパッチが必要です。 CERT-EU は、一部のベンダーは外部ベンダーから修正を受け取りますが、その他のベンダーは保守ブランチに移行する必要があると警告しています。公開ページの責任者の方へ インストールされているバージョンを確認する そして、更新が機能することを確認することは、国民に通常のアクセスを戻す前に必要なステップとなります。
