【高市総理】が警報を鳴らした、PHPの重大な穴保存して家族にも教えてね📌 ◼️ 何が起きた？世界のサイトの約7割が使う「PHP」に、サイトを乗っ取られる恐れがある穴が2つ。直す前に、攻撃の手がかりまで出回りました。 10月21日の夜、銀行・証券会社・航空会社・省庁など200を超える組織がサイトを止めたり緊急メンテナンスをしたりしました（例：北海道銀行、ANA、BASE、財務省）。アメリカ・イギリスの政府機関も注意を呼びかけています。直した版は出ましたが、悪用しようとする攻撃は見つかっています（個人情報が漏れたという発表は22日時点でなし）。－－－ ◼️ 本気で注意してほしい3つ ① 手続きや買い物は、対応済みと公表しているサイトを優先。止まっているサイトは無理に使わず、公式のお知らせで再開を確認。期限のある手続きは早めに ② ニュースに便乗した詐欺に注意。「パスワードを変えて」のメール・SMSのリンクは押さず、公式アプリかブックマークから確かめる（今回とは別の被害：証券口座の不正取引は2025年から1万件超、ネットバンキングの不正送金は2025年に約104億円で過去最悪） ③ 銀行・証券口座は、パスキーや二段階認証、ログインのお知らせを。設定は10/15「証券口座の情報漏洩対策5選」・10/16「楽天証券情報漏洩対策4選」で解説 ◼️ 個人事業主の方へサーバー会社のお知らせとPHPのバージョンを確認（8.2.35／8.3.36／8.4.27／8.5.12以降は修正済み。8.1以前は公式の修正版なし）。分からなければサーバー会社や制作会社に確認－－－ 💡 ぼくの考え方直すのはサイトの側。ぼくらにできるのは、騙されないことと、もし情報を抜かれても、お金を動かされにくくしておくこと。ややこしいお金のことスッキリしたい方は、ぼくすけをフォロー🌱 ※2026年10月22日時点。7割はW3Techs調べ（言語が分かるサイトのうち） ※出典：日経、共同、金融庁、警察庁、piyolog #PHP #脆弱性 #詐欺メール #セキュリティ #大人の学び直しキャンペーン — @bokuchan_moneylife TikTok