PHPの脆弱性とは？ウマ娘やグラブルが止まった理由をやさしく解説

Many websites and online games in Japan stopped on the night of Oct. 21. They stopped because of a serious problem in PHP.

10月21日の夜、日本のたくさんのウェブサイトやオンラインゲームが止まりました。PHP にある重大な問題のためでした。

PHP is a computer language for making websites. Nearly 70 percent of websites in the world use it, a research firm says. A website is a little like a restaurant. You only see the tables, but PHP works in the kitchen and makes the page for you.

PHP は、ウェブサイトを作るためのコンピューターの言語です。世界のウェブサイトの約7割が PHP を使っている、とある調査会社は言っています。ウェブサイトは、ちょっとレストランに似ています。お客さんに見えるのはテーブルだけですが、PHP は台所で働いて、あなたのためにページを作っています。

Two weak points were found in PHP. They were like back doors without locks. Attackers could use them to run their own programs on a website's computer.

PHP に2つの弱いところが見つかりました。それは、かぎのかかっていない裏口のようなものでした。悪い人がそこを使うと、ウェブサイトのコンピューターで自分のプログラムを動かせるおそれがありました。

The PHP team released a fix at around 11 p.m. Japan time. Japanese government groups asked companies that run websites to use it quickly. Games such as Uma Musume and Granblue Fantasy were stopped to stay safe.

PHP のチームは、日本時間の夜11時ごろに、直したものを出しました。日本の政府の機関は、ウェブサイトを運営する会社に、それをすぐに使うよう求めました。ウマ娘やグランブルーファンタジーなどのゲームは、安全のために止められました。

Many websites and online games in Japan paused their services on the evening of Oct. 21. The cause was two serious flaws in PHP, a programming language used to build websites.

10月21日の夜、日本の多くのウェブサイトやオンラインゲームが、サービスを一時止めました。原因は、ウェブサイトを作るのに使われるプログラミング言語 PHP にある、2つの重大な欠陥でした。

PHP runs on servers, the computers that send web pages to users. When you search for something or log in, it works out what the page should show you. About 69 percent of websites use it, a research firm based in Europe has found. The name first came from Personal Home Page Tools, a set of programs made in 1994. Today the letters stand for PHP: Hypertext Preprocessor.

PHP は、利用者にウェブページを送るコンピューターである「サーバー」の上で動きます。何かを検索したりログインしたりすると、PHP がページに何を表示するかを決めます。ヨーロッパの調査会社によると、ウェブサイトの約69％が PHP を使っています。名前はもともと、1994年に作られたプログラムのセット「パーソナル・ホーム・ページ・ツールズ」から来ています。今では、その文字は「PHP: ハイパーテキスト・プリプロセッサー」を表しています。

Both flaws were rated 9.2 out of 10 on a common danger scale, which puts them in the most serious group. The flaws could let attackers run their own code on a web server without logging in. The PHP team released fixed versions of PHP at around 11 p.m. Japan time. It said the only safe step is to update.

2つの欠陥は、危険度をはかる共通の物差しで、どちらも10点中9.2点とされました。これは、いちばん深刻なグループに入る点数です。この欠陥があると、攻撃する人がログインしなくても、ウェブサーバーで自分のプログラムを動かせるおそれがありました。PHP のチームは日本時間の夜11時ごろ、直した版の PHP を公開しました。チームは、安全な方法はアップデートすることだけだと言いました。

Japan's National Cybersecurity Office warned that websites could be broken into if operators did not act. It also said that pausing a site was one way to lower the risk if the fix could not be added quickly. Prime Minister Sanae Takaichi also made an urgent request on X about the flaws.

日本の国家サイバー統括室は、運営する側が対応しなければ、ウェブサイトが侵入されるおそれがあると注意をうながしました。また、直したものをすぐに入れられないときは、サイトを一時止めることも危険を減らす方法の1つだと伝えました。高市早苗首相も X で、この欠陥について大至急の対応をお願いしました。

Many services stopped as a precaution against possible attacks. Games such as Uma Musume Pretty Derby and Granblue Fantasy were paused too. Pixiv and Niconico also had emergency maintenance, and some banks stopped parts of their services.

多くのサービスは、攻撃されるおそれにそなえて、用心のために止まりました。ウマ娘 プリティーダービーやグランブルーファンタジーなどのゲームも、一時停止しました。pixiv やニコニコも緊急メンテナンスをし、一部の銀行はサービスの一部を止めました。