00:06
おはようございます。今日は10月22日、木曜日。 40代からのリスタートチャンネル🐇から始めていきたいと思います。
この放送は、本日のメニューコードは、たっくすとすぃがし工程師から抜き出し、みなやうかれため、日々の気づきや学びを毎朝お届けしております。
はい、というわけで、ここ数日ですね、サイバー攻撃セキュリティのニュースが飛び交っておりますが、
昨日もですね、高市総理がですね、SNSで発信したPHP騒動、こちらについて今日はお話ししたいなと思っております。
PHPに重大な欠陥が見つかったということなんですが、そもそもPHPって何なのっていうところからなんですけども、
ホームページを動かすためにですね、裏方の仕組みの一つなんですよね。
例えばそのネットで買い物をするときに検索したら商品が並ぶと思うんですけど、そのシステムにログインするとですね、〇〇さんこんにちはとか出てきますよね。
お客さんに合わせてその画面を作っていく作業を裏でやっているのがPHPの仕組みなんですが、驚くのはですね、その規模なんですが、
世界のホームページのおよそ7割がですね、PHPで動いていると言われているんですね。
つまり我々が毎日見ているサイトのほぼほぼPHPが裏で支えているという事実があります。
で、今回何が起きたかっていうところなんですけども、重大な欠陥が2つ見つかったと。
家に例えるとですね、日本中の多くのお家が同じメーカーの同じ型の鍵を使っていたとします。
ところがその鍵にですね、ある特殊なやり方をすると外から開いてしまうという欠陥が見つかったと。
しかもその欠陥はですね、10年以上も誰にも気づかれていなかった欠陥だったと。
で、鍵を開けられてしまうと泥棒が家に入っちゃうと。
ホームページの場合は悪い人がサーバー、つまりホームページの本体が置いてあるコンピューターですね。
そういうのを乗っ取ったりとか、あと中にあるデータを盗んだり、ページを勝手に書き換えたり、そういった危険性もあるということです。
で、なぜこんなに大騒ぎになっているかというところなんですけども。
本来はですね、その鍵の修理方法をこっそり準備して、準備ができてからですね、この鍵に欠陥がありました、交換してくださいっていうそういった発表をする予定だったんですが。
発表の前にですね、あの鍵開けられるらしいよっていう情報がネットに漏れてしまったんですね。
つまりですね、攻撃者に先を越されないようにPHPの開発チーム、予定を前倒しして、日本時間の昨日の夜に急いで修理版を出したということですね。
そのため、銀行とか会社とか自治体の中には、修理が終わるまでですね、念のため家の物を閉めておこうといった形で、ホームページとかですね、サービスを一時的に止めるところも出ていると。
03:11
高市総理もすぐに対応できない場合はですね、サイトを一時停止するのも有効というふうにSNSで呼びかけたんですね。
それだけ影響が大きいと。
もう一つ今回のお話で、面白いのが、この欠陥を見つけるためにですね、またAIが活躍したということなんですが、
セキュリティの専門家たちがAIを使ったことで、普通ならチームで何ヶ月もかかる調査っていうのを、今回一人で1週間ぐらいで進められたということで、
AIっていうのはその悪い人にも使えてしまう道具なんですけども、今回は守る側がですね、先に見つけたということで、
本当にAI対AIの時代が来てしまったなというところで、今後ですね、こういうことが何回も起きてくるんじゃないかなというふうなところなんですね。
じゃあ私たちはどうすればいいのというところなんですけども、
まずホームページを見るだけの我々が何か特別な操作をするっていう必要はないんですが、
直さなければいけないんですね。そのホームページを運営している側なんですよね。
気をつけてほしい点っていうところは、一つはですね、よく使うサイトがメンテナンス中で止まっていてもですね、
慌てずに、それはお客さんを守るために、今鍵を交換している最中であるということですね。
2つ目は、こういった大きなニュースの後にはですね、必ずあなたのアカウントは危険ですからですね、
今すぐこちらで確認よとかいった偽メールがまたですね、出回りやすくなるということなので、これに引っかからないように注意しましょう。
3つ目はですね、もし自分のブログとかですね、ホームページとか自分で運営されている方はですね、
契約しているレンタルサーバーの会社からのお知らせを確認して、
特に古いバージョンのPHPっていうのはもう修理版出ないと思いますので、新しいものに切り替える必要があるのかなというところがあるので、
そういったところもですね、確認していただければなというふうに思います。
私は仕事からですね、土木、橋とか道路のことを日々維持管理メンテナンスしているわけなんですけども、
今回の話はですね、毎日当たり前に使っているものほどですね、点検と修理っていうのがやっぱり必要なんだなというところで、
実際のインフラもそうですけども、情報のホームページもこれも大切なインフラになってしまっているので、
非常にですね、思い込みというかずっとこうしてきたから大丈夫っていうことで、慣れないようにして、
06:02
自分が使っているものは本当に大丈夫なのかっていうのを日々ですね、考えながら点検と修理をしていただきたいなというふうに思います。
何でもそうなんですけども、自分の体もそうですし、周りの人間関係とか、
いろんなことにですね、もしかしたら小さな欠陥があるかもしれないので、皆さんその辺もですね、注意しながら毎日過ごしていただければなというふうに思います。
はい、というわけで今日も最後までご視聴いただきありがとうございました。
この放送がいいねと思った方はぜひコメント欄などで応援していただけると嬉しいです。
今日もあなたのリスナーと応援しています。
皆様にとって幸せな一日になりますように。
行ってらっしゃい。
