>>3 分かりやすく教えて下さってありがとうございます!!!
>>1 どこらへんとかもわからない無知な私です(^◇^;)
>>3 ありがとうございます😭すごくわかりやすくて、胸がすっきりしました😊そういうことだったのですね。またわからない時はよろしくお願いします🙇🏻♀️
>>2
大きな問題「PHP2Shell(ピーエイチピー・ツー・シェル)」と呼ばれているこの問題について、わかりやすく説明する。
1. 「PHP」ってなにをしている?
PHPは、インターネットの裏側で、みんなが見るホームページを組み立てたり、お願いされた仕事をしたりする「webページの受付係」のようなものです。
スマホやパソコンでホームページを開くと、このPHPが裏でパパッと計算してあなた用にカスタムした画面を作ってくれています。
2. 今回起きた「2つの大きなミス」
このPHPに、お仕事の片付け方に関する「バグ」が2つ見つかりました。
① パニックになってゴミを出しっぱなしにしちゃうミス
たとえば、 お客さんからものすごい量の注文が一度に押し寄せて、「記憶するメモ用紙が足りなーい!」とPHPがパニックになって仕事を途中で投げ出すことがあります。
なにがダメ?: あわてて片付けをしたせいで、前のお客さんのオーダーで使っていた「メモ(大事なデータやパスワード)」が、ちゃんとシュレッダーにかけられずゴミ箱の近くにポロッと残ってしまいました。悪い人がそこから秘密をのぞき見できてしまいます。
② 次の人への引き継ぎをまちがえちゃうミス
たとえば、ホテルの受付で前のお客さんのチェックインの記憶完全に切り替える前に次のお客さんを案内してしまいました。
なにがダメ?: 頭の中に「さっきの人と今の人」を混同して前の記憶が残っていたせいで、新しく来た人に、別の人の部屋の鍵をまちがえて渡してしまいました。悪い人が勝手に入り込んで、やりたい放題できてしまいます。
3. なぜそんなに大ニュースになったの?
悪いハッカーに使われてしまうと、遠く離れた場所から、コンピューター(サーバー)を丸ごと乗っ取られてしまう危険があったからです。
最悪なのはその修正プログラムがリリースされる前にそのバグを使った攻撃方法が世の中に出回ったことで、ハッキングされるリスクが高くなっていることです。いまのハッキングは人が手でやるのではなく、AIでやるため、人手より1000から10000倍も早くハッキングされるのが実情です。
世界中のたくさんのホームページでPHPが使われているため、世界中のお医者さんや会社、政府などが、大慌てで対応する大ニュースになりました。
4. 今はどうなっているの?
問題を見つけたすごい研究者たちや、PHPを作った人たちがすぐにこの弱点を直したよ!という新しい修正プログラムを配ってくれました。
いまは、世界中のホームページの管理人たちが、この修正でサイトをアップデートして、安全な状態に戻そうと一生懸命がんばっているところです。