私が利用しているサービスで一番早く回復したのが SMBC日興証券でした。 昨晩 21 時過ぎにサイトを見た時にサービスが停止していて、 ああ、PHP の脆弱性か。と思いました。 23 時に修正版提供というのがネットニュースで駆け巡っていて、 運用チームは今夜ノンストップ作業じゃない?って思ってました。 他利用しているサービスも軒並み止まっていて、 これは相当な範囲だなぁ。と思いました。 今朝 7 時過ぎに改めて SMBC 日興証券のサイトを開くと、 一瞬間が空いてから普段のページが表示に。 ログオン出来るよね?と思いながら、ログオンをタップして、 パスキー認証でユーザー確定。 問題無くログインできて、手持ちの証券の情報や NISA 情報確認しても問題無しですね。 今回 PHP の脆弱性緊急対応が大ニュースになってしまったので、 この脆弱性一色になってしまいましたが、 ほんの数日前まで、AI 利用による API 不正接続による情報漏洩や不正アクセスが多発していたニュースが、 完全に塗り替わってしまいましたね。 これ、PHP 脆弱性祭りよりも、AI 利用の API 不正接続の方が深刻なんですが、 祭りが片付くと、セキュリティ問題終わった感が出てしまわないか、気になりますね。