PHPの脆弱性と高市さんの緊急発信
はい、おはようございます。今日も瞬殺エンジニアの加門です。
今日のテーマはですね、セキュリティのことね、ちょっとお話ししていきたいなと思っておるんですけども、
セキュリティ、そうですね、今日はPHPの脆弱性についてお話ししていこうかなというふうに思っております。
なんかね、高市さんがPHPの脆弱性について話している、緊急でね、SNSで配信していることについて、
とやかく言っている方もいるんですけれども、本当に結構ヤバめの話だったので、
むしろああいう、ちゃんと首相がヤバいですよというふうに報告してくれるというところは、
すごく我々エンジニアからしたらですね、ありがたい連絡だったなというふうに思います。
おかげでですね、今のところ日本においてそのPHPの脆弱性を狙ったアタックというところで、
被害というのが出ていないなというふうに見ています。実際はわからないですね。
実際はわからないですけれども、今のところそういう報告というのは出ていないなというところがあります。
今後出てくるだろうとは思うんですけれども、今のところないという状況なので、
これについてお話ししていきたいなと思っております。
この番組は業務瞬殺エンジニアの加盟が業務効率化とITニュースを語るチャンネルです。
複数の開発言語と証明書の問題
PHPというのはですね、開発言語と言われるものでございます。
言語というのはですね、例えばドイツ語、日本語、英語とかね、イタリア語とかいっぱいありますけれども、
これと同じようにですね、ルール規則が言語の中にはありますので、
システムを開発するときにこういうシステムを統制する言語を用いてですね、
開発をするということになります。
イメージしにくいなと思うんですけれども、建築と同じですね。
結構僕はよくプログラミングのことを建築と例えるんですけれども、
家を建てる方法がいくつかありますよと、
そのいくつかある方法のうちの一つがこういう建て方ですよみたいな感じですね。
今回見つかったのがPHPの脆弱性というところで、すごく世の中を賑やかしたわけなんですけれども、
実際ですね、PHPだけではなくて、Goと言われる、Goと言われる言語だったりとか、
Javaだったりとか、Node.jsと言われるものだったりとか、
本当にいろんなものが脆弱性をやられたというふうに言われておりまして、
それの対応を世界的にやっているというのが現状でございます。
あとですね、CA、中間証明というものがあるんですけれども、
これがSSHと言われて、HTTPSと言ってホームページのURLの前に付いているもの、
このSが付くか付かないかというのが証明書の発行部によって切り分けることができるんですけれども、
これがインドの会社がやらかしたせいでバレてしまったということがありまして、
そこも世の中として、我々エンジニア界隈では非常に危険な話であるというところで対応に追われたという形になります。
サービス停止と今後のセキュリティ事故
皆さんもサービスいろいろ触っていらっしゃると思うんですけど、
多くのところでホームページが見えないよとかですとか、サービス使えませんよとか、
そういうふうな影響があった人もいるんじゃないかなと思います。
僕、漫画をよく見るんですけれども、その漫画のアプリも見れなくなっていたりしていました。
このように本当に多くのサービスが停止するぐらい今回の攻撃というのは大きい影響があったということになります。
直近、いろいろセキュリティ事故というのも多く出てまいりましたけれども、
これも氷山の一角でございますので、今後ますます出てくるだろうなというふうに思います。
国のトップが緊急事態ですよというふうに発布するというところは、
我々エンジニアからしたらなんて素晴らしい主張なんだろうかというふうに思うばかりでございます。
そういったところを知らない方も非常に多いので、知らないで批判しているんだろうなとは思うんですけれども、
本当に危険な状態でございましたので、そこらへんちゃんと知っておいてほしいなと思って今日は放送を撮りました。
悪徳商法とウイルス対策ソフトへの注意
またセキュリティについては後日撮ろうかなとは思うんですけれども、
一つだけ先にお伝えさせていただきますと、このようにセキュリティがやばい状態になっておりますと、
セキュリティをしっかりしましょうという会社が出てまいります。
それはあんまりセキュリティに詳しくなくても言えてしまうことでございますので、
本当にそういった悪徳商法に引っかからないようにしていただきたいなと思います。
ウイルスソフトが入っていようが入っていまいが取られるときは本当に取られますし、
ウイルスソフトが入っていれば安心というわけでもありませんので、
そういった高額商品だったりとか、高額じゃなくてもこの世のご時世ですね、
今のご時世を狙った悪徳商法をやっている人たちというのはどんどん増えてくると思いますので、
そこらへんに気をつけていただければなと思います。
ということで今日の放送はここまでとなります。
何か面白くはないですね。
タメになったな、学びになったなという方はぜひいいね、フォロー、シェアをお願いいたします。
それではまた次回の放送でお会いしましょう。
カモンでした。