「致命的」PHPは脆弱王者になれるか？IT脆弱性コンテストの仁義なき戦い！

▼関連動画 【文系も】今話題のPHPの「致命的」脆弱性を落ち着いて理解しよう    • 【文系も】今話題のPHPの「致命的」脆弱性を落ち着いて理解しよう   わかったから、サイバー攻撃について話すから落ち着けって    • わかったから、サイバー攻撃について話すから落ち着けって   ハッカーに暗号を解く能力はない。では、どうやって会社に入ってくるの？    • ハッカーに暗号を解く能力はない。では、どうやって会社に入ってくるの？   ▼X（生存確認用） https://x.com/kaigai_ypapa 「致命的」と聞くと身構えてしまいますが、実際のところ何点なんでしょうか。2026年10月21日に公開されたPHPの脆弱性2件を、歴代の有名な事件と同じ舞台に並べてみたんです。 脆弱性、つまりプログラムの穴には、CVSSという世界共通のスコアが10点満点で付くんですよね。今回はこれを体操の採点競技に見立てて、審判8人の採点を1人ずつ開いていきます。実況は熊さんです。Heartbleed、Shellshock、PHP、Log4Shell、xzが、スコアの低い順に演技します。 その前に、そもそも穴はなぜできて、なぜ隠れてしまうのか。そして最後に、AIが出てきて守る側にとって何が変わったのか。プログラムが分からない方にも伝わるよう、ゆっくりお話ししています。 #PHP #脆弱性 #サイバーセキュリティ #Log4Shell #ITニュース