プログラミング言語PHPに深刻な脆弱性、EUがサイト停止も警告　BASE、Pixiv、各種スマホゲームなど日本でも多くのサイトが緊急メンテナンス実施

この記事についての感想

まじで今回のPHPの脆弱性騒動、マジで胃が痛くなるレベルでヤバいな。Web業界の人間なら一度は触れるであろうPHPでRCE（リモートコード実行）可能とか、もはや笑い事じゃないレベルの阿鼻叫喚だろこれ。BASEとかPixivみたいな有名どころが一斉に緊急メンテに入ったのを見て、TwitterのTLも一気に不穏な空気になったの今でも鮮明に覚えてるわ。結局のところ、枯れた技術だと思われていた部分にいきなり特大の爆弾が投下されるとか、エンジニアにとってはホラー映画よりよっぽど怖い話だよな。EU機関まで警告出してるし、これ規模感としてはここ数年のWebセキュリティ界隈でもトップクラスの騒動なんじゃないか。しかもスマホゲームまで巻き込まれてるから、課金勢や廃人たちがスタミナ溢れるとかイベント間に合わないとかで阿鼻叫喚してて、裏側のシステム管理の大変さを改めて痛感させられる。これだけ大規模なサービスが一斉に止まるってことは、それだけ世の中の多くのサイトがPHPに依存して動いてるって証明でもあるわけで、改めてPHPのシェアの広さとその重要性の高さが浮き彫りになった感じがするな。まあ、これを機に古いライブラリの棚卸しとか、依存関係の整理が進めば怪我の功名と言えなくもないけど、現場のエンジニア諸氏が今この瞬間も死ぬ気でパッチ当ててると思うと、正直お疲れ様としか言いようがないわ。とりあえず俺らの周りのサービスが何事もなく復旧してくれることを祈るのみだけど、こういうことがあると本当にセキュリティって水物だなって思う。一寸先は闇というか、明日には自分たちのサービスも同じような危機に瀕するかもしれないって自覚を持たないと、マジで生き残れない時代だよな。パッチ適用してないサーバーとか絶対今頃ログが真っ赤になってるだろうし、攻撃者の皆さんにもホリデー休暇くらいあげてほしいわ。まあ、そんなこと言っても始まらないし、今はただサーバーが吹き飛ばないことを祈りつつ、次の脆弱性診断の結果に怯える毎日だよ。皆さんもサーバーのログは定期的にチェックしとこうぜ、マジで。