PHPの脆弱性 php2shellとは｜首相が『大至急のお願い』。WordPressも土台はPHP、対策は？

首相が「大至急のお願い」と呼びかけた、PHPの重大な脆弱性「php2shell」。何が起きて、どれくらい危ないのか。 穴の正体、PHPの歴史、見つけたAIの研究者たち、そして今やることまでを、順番に見ていきます。 ■ チャプター 0:00 首相が「大至急のお願い」――PHPに何が 0:37 あの夜、何が起きたのか 2:03 7割のサイトの「裏方」 3:08 穴の正体「非常口」と「忘れ物」 5:17 昔の姿：個人の道具が、世界の土台に 6:56 PHPの穴の歴史「便利さの裏側」 8:59 見つけたのは、AIを使った研究者たち 10:40 「崩壊級」ではない理由と、今やること 13:16 私の考え 13:58 これから「AIが穴を探す時代」 ■ 資料・参考 ・PHP 公式アドバイザリ（GitHub）：https://github.com/php/php-src/securi... ・PHP 公式アドバイザリ（GitHub）その2：https://github.com/php/php-src/securi... ・PHP 8.4.27 のリリース：https://github.com/php/php-src/releas... ・PHP Foundation（予告）：https://discourse.thephp.foundation/t... ・PHP Foundation（今回のセキュリティリリース）：https://thephp.foundation/blog/2026/1... ・CISA：https://www.cisa.gov/news-events/aler... ・Wiz（php2shell）：https://www.wiz.io/blog/php2shell-php... ・OpenAI（協調的な開示）：https://openai.com/index/coordinated-... ・Calif（php2shell）：https://calif.io/php2shell/ ・Cloudflare：https://blog.cloudflare.com/php-vulne... ・Infosecurity Magazine（公開前の流出）：https://www.infosecurity-magazine.com... ・The Record：https://therecord.media/php-foundatio... ・The Next Web：https://thenextweb.com/news/php-found... ・日経クロステック（緊急メンテナンス）：https://xtech.nikkei.com/atcl/nxt/col... ・共同通信（国家サイバー統括室）：https://news.yahoo.co.jp/articles/618... ・毎日新聞（首相の投稿）：https://news.yahoo.co.jp/articles/32f... ・W3Techs（サーバー側の言語）：https://w3techs.com/technologies/over... ・W3Techs（WordPress）：https://w3techs.com/technologies/deta... ・PHP 公式マニュアル「PHP の歴史」：https://www.php.net/manual/en/history... ・O'Reilly『Programming PHP』（1995年の告知）：https://oreilly.com/library/view/prog... ・PHP 7.0 リリース：https://www.php.net/releases/7_0_0.php ・Facebook：HipHop for PHP：https://engineering.fb.com/2010/02/02... ・JetBrains：PHP Foundation：https://blog.jetbrains.com/phpstorm/2... ・The Hacker News（CVE-2024-4577）：https://thehackernews.com/2024/06/new... ・Cisco Talos（2025年の攻撃）：https://blog.talosintelligence.com/ne... ・Debian セキュリティ FAQ：https://www.debian.org/security/faq ・PHP サポート中の版：https://www.php.net/supported-version... ※ナレーションはAI音声です。 内容に間違いがあれば、コメントで教えてください。 チャンネル登録もよろしくお願いします。 #PHP #脆弱性 #php2shell