Critical Flaw in PHP Knocks Major Websites Offline

Major websites and government portals have been forced offline after researchers discovered two severe security vulnerabilities in PHP, the programming language that underpins nearly 70 percent of the web. The flaws prompted services ranging from Wikipedia and DeviantArt to Finnish and Dutch government agencies to temporarily disable their platforms or rush out emergency updates. Cybersecurity authorities in the United States and the United Kingdom even advised organizations to disconnect affected systems if an immediate fix was not feasible.

インターネットの約70％を支えるプログラミング言語「PHP」において、研究者が2件の深刻なセキュリティ脆弱性を発見したことを受け、主要なウェブサイトや政府ポータルがサービス停止を余儀なくされました。この欠陥により、WikipediaやDeviantArtからフィンランドやオランダの政府機関に至るまで、プラットフォームの一時的な無効化や緊急アップデートの迅速な配信を迫られました。米国や英国のサイバーセキュリティ当局は、即時の修正が実行可能でない場合は、影響を受けるシステムを切断するよう組織に勧告する事態にまで至りました。

prompted services ranging from= 「prompt A to do（Aに〜するよう促す）」と「ranging from A to B（AからBに及ぶ）」を組み合わせ、広範囲の組織が対応を迫られた状況を表します。rush out= 緊急で迅速にリリース・公開・配布することを表す句動詞です。

PHP runs on millions of web servers around the world, powering virtually every platform built on WordPress. According to the PHP Group, the newly uncovered vulnerabilities allow unauthenticated remote code execution, meaning attackers can run malicious code, alter page content, and access stored databases without an administrator password. The two weaknesses involve memory errors during request handling: one triggers when an out-of-memory interruption leads the system to treat invalid data as valid, while the other allows leftover request data to linger in server memory and corrupt subsequent user sessions.

PHPは世界中の何百万台ものウェブサーバーで稼働しており、WordPressで構築されたほぼすべてのプラットフォームの動力源となっています。PHP Groupによると、新たに判明した脆弱性は未認証のリモートコード実行を可能にするものであり、攻撃者は管理者パスワードなしで悪意のあるコードを実行したり、ページコンテンツを改ざんしたり、保存されたデータベースにアクセスしたりできます。この2つの欠陥はリクエスト処理中のメモリエラーに関係しています。1つはメモリ不足による中断が原因でシステムが無効なデータを有効として処理してしまうことで引き起こされ、もう1つはリクエストの残余データがサーバーメモリに残留して後続のユーザーセッションを破損させることを許してしまいます。

leads the system to treat invalid data as valid= 「lead [目的語] to [動詞の原形]（〜という結果を引き起こす）」と「treat A as B（AをBとして扱う）」が組み合わさった原因と結果の表現です。

Although the underlying code has existed in PHP for roughly twenty years, exploiting it previously required an exceptionally complex chain of steps at the edge of human ability. That barrier collapsed when researchers began using advanced artificial intelligence models. An AI security group called Calif identified one of the flaws using GPT-5.6 Sol, while the cybersecurity firm Wiz independently discovered the issues using AI tools. Experts warned that the same machine intelligence that uncovered the bugs also makes it far easier for attackers to weaponize them against vulnerable servers.

根本的なコードはPHP内に約20年間存在していましたが、以前はこれを悪用するには人間の能力の限界に近い、極めて複雑な一連の手順を踏む必要がありました。しかし、研究者が高度な人工知能モデルの利用を始めたことで、その障壁は崩壊しました。「Calif」と呼ばれるAIセキュリティグループがGPT-5.6 Solを用いて脆弱性の1つを特定したほか、サイバーセキュリティ企業WizもAIツールを用いて独自にこの問題を発見しました。専門家は、バグを発見したのと同じ機械知能によって、攻撃者が脆弱なサーバーに対してこれらの欠陥を悪用することがはるかに容易になっていると警告しました。

at the edge of human ability= 人間の能力の極限・限界近くに達している状態を表す慣用表現です。

With Cloudflare already observing initial attacks, cybersecurity specialists describe the incident as one of the most critical software vulnerabilities in recent history. While everyday internet users cannot patch web servers directly, website administrators are being urged to verify their software versions immediately. Hosting providers noted that older installations, including PHP 8.1 and earlier, will not receive official security fixes, leaving website owners with little choice but to upgrade to supported releases or shut down vulnerable sites until patches are applied.

Cloudflareがすでに初期の攻撃を観測している中、サイバーセキュリティの専門家はこのインシデントを近年の歴史において最も重大なソフトウェア脆弱性の1つと評しています。一般のインターネット利用者がウェブサーバーを直接修正することはできませんが、ウェブサイト管理者には直ちにソフトウェアのバージョンを確認することが強く求められています。ホスティングプロバイダーは、PHP 8.1以前を含む古いバージョンには公式なセキュリティ修正が提供されないと指摘しており、ウェブサイト所有者はサポート対象のリリースにアップグレードするか、修正プログラムが適用されるまで脆弱なサイトを停止するかの選択を迫られています。

leaving website owners with little choice but to= 「leave someone with little choice but to do」の形で、ほかに選択の余地がほとんどない状況に置かれていることを表します。

Critical Flaw in PHP Knocks Major Websites Offline

学習ノート

表現パターン

語彙

言語メモ

練習

パターン	意味
prompted services ranging from	「prompt A to do（Aに〜するよう促す）」と「ranging from A to B（AからBに及ぶ）」を組み合わせ、広範囲の組織が対応を迫られた状況を表します。
rush out	緊急で迅速にリリース・公開・配布することを表す句動詞です。
leads the system to treat invalid data as valid	「lead [目的語] to [動詞の原形]（〜という結果を引き起こす）」と「treat A as B（AをBとして扱う）」が組み合わさった原因と結果の表現です。
at the edge of human ability	人間の能力の極限・限界近くに達している状態を表す慣用表現です。
leaving website owners with little choice but to	「leave someone with little choice but to do」の形で、ほかに選択の余地がほとんどない状況に置かれていることを表します。

語	意味
feasible	（計画・方法などが）実行可能な，実現できる
linger	消えずに、またはなくならずに、しばらく残る。
subsequent	その後の；次に続く
underpins	（建物などを）下から支える；（構造物）の基礎を補強する
weaponize	（物・手段などを）武器として使う。また、武器として利用できるようにする。