ないこさん、PHPの重大な脆弱性を朝の配信で解説

【個人】ないこさんは22日、平日朝の定例配信「ないこの朝枠」の大半を、PHPというプログラミング言語に見つかったセキュリティ上の問題の解説に充てた。自身はエンジニアではなく調べた範囲の説明だと断ったうえで、事情を知らない人にも伝わるよう配信の拡散を呼びかけた。

ないこさんはPHPを、建物の配管や配線のようにサイトを裏で支える基盤にたとえ、世界のサイトの約7割が使っていると述べた。見つかった脆弱性は2件で、いずれも危険度は10段階中9.2という。脆弱性の発見自体は珍しくなく、通常は発見から修正、公開までが一続きで行われるが、今回は修正版ができる前に攻略法を示す動画が公開されたと説明した。

「世界中のエンジニアの皆さん、お疲れ様です。ありがとうございます」 — ないこさん、夜通し更新した企業に向けて

このため緊急対応となり、前夜の午後11時にPHPの新バージョンが公開されたという。新旧のバージョンを見比べれば修正箇所が分かるため、更新していないサイトは狙われやすく、各社が一斉に更新を進めたと語った。夜通し対応したエンジニアには感謝を述べた。利用者にできることは、しばらく怪しいサイトに触れない程度だとし、AIの発達で攻撃の手口が巧妙になっているとも話した。

後半は恒例の占いコーナーに移った。AIで作ったという占いで、自身には向かないと話しつつ、ピンク、青、黄、紫の4枚の扉からチャットでAからDを選んでもらい、結果を読み上げた。最後は概要欄のアンケートフォームでの募集を呼びかけ、所属グループの新曲を流して配信を終えた。

配信ではスーパーチャットが7件あった。