PHP 脆弱性祭りですね

私が利用しているサービスで一番早く回復したのが SMBC日興証券でした。

昨晩 21 時過ぎにサイトを見た時にサービスが停止していて、
ああ、PHP の脆弱性か。と思いました。

23 時に修正版提供というのがネットニュースで駆け巡っていて、
運用チームは今夜ノンストップ作業じゃない？って思ってました。

他利用しているサービスも軒並み止まっていて、
これは相当な範囲だなぁ。と思いました。

今朝 7 時過ぎに改めて SMBC 日興証券のサイトを開くと、
一瞬間が空いてから普段のページが表示に。

ログオン出来るよね？と思いながら、ログオンをタップして、
パスキー認証でユーザー確定。

問題無くログインできて、手持ちの証券の情報や NISA 情報確認しても問題無しですね。

今回 PHP の脆弱性緊急対応が大ニュースになってしまったので、
この脆弱性一色になってしまいましたが、
ほんの数日前まで、AI 利用による API 不正接続による情報漏洩や不正アクセスが多発していたニュースが、
完全に塗り替わってしまいましたね。

これ、PHP 脆弱性祭りよりも、AI 利用の API 不正接続の方が深刻なんですが、
祭りが片付くと、セキュリティ問題終わった感が出てしまわないか、気になりますね。