トップ ＞ 経済

米クラウドフレアCEO、PHP級の脆弱性「まだ出てくる」と予告

内容

CEOが今後も脆弱性が出てくると予告

米クラウドフレアのCEOは、PHPで見つかったものと同じ水準の脆弱性が「まだ出てくる」との見方を示しました。CEOは「PHP2Shell」と呼ばれる今回の脆弱性に続き、複数の重大な脆弱性をすでに把握していると説明しています。その理由として、AIによって脆弱性の発見が加速している点を挙げ、今後数カ月は対応が増えると警告しました。把握しているという脆弱性が、どの製品やソフトウェアに関係するものかは、現時点で明らかになっていません。

「PHP並み」とはどの程度の深刻さか

今回の脆弱性はCVE-2026-109618とCVE-2026-109619として登録されています。外部から任意のプログラムを実行される「リモートコード実行」の脆弱性とされています。脆弱性は8月に見つかっており、発見にはAIが関わったと報じられています。CEOによると、この脆弱性を狙う攻撃は「1分で100万回」の規模に達しています。

影響の広がり

PHPを使うウェブサイトが対象となり、WordPressも影響を受けるとされています。世界で多くのウェブサイトが休止に追い込まれました。日本ではサイトを止める対応が見られた一方、米国ではサイトを止めなかったと報じられており、国によって対応が分かれています。韓国政府は緊急の対策会議を開き、「サイバー警報」を出して注意を呼びかけました。

対策と課題

修正用のパッチはすでに公開されています。ただ、PHPを使うサイトの半分は古いバージョンのままで、サポートが終わっているため修正が難しいと報じられています。識者は、更新されずに放置された「休眠サイト」が悪用される危険を指摘しています。企業や一般の利用者が取るべき具体的な手順は、修正の適用以外には現時点で明らかになっていません。

注目ポイント

PHPやWordPressは多くのウェブサイトで使われており、影響を受ける範囲がとても広いことが関心を集めています。AIが脆弱性の発見を早めているという指摘は、守る側の負担が今後さらに増えることを意味しており、注目されています。CEOが把握しているという次の脆弱性がいつ、どの分野で明らかになるのかも、今後の焦点です。

ネットでの反応

ネット上では、「23時15分から乗っ取りが始まった」「15分でAIが攻撃コードを作った」といった話が広がっています。こうした話が本当かどうかを、自分のサーバーの記録を使って確かめようとする動きも見られます。

参考記事

• PHP並みの脆弱性「まだ出てくる」 米クラウドフレアCEOが予告日本経済新聞　2026年10月24日 10:15

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。