PHPの欠陥が世界的な警報を引き起こす中、北朝鮮のウェブサイトは停止したまま

北朝鮮の政府・国営メディアのウェブサイトは、重大なPHPバグが公表されてから24時間アクセスできない状態が続いている。このバグにより、世界のウェブサイトの70%が攻撃者にさらされる恐れがあった。

これらのページの背後にあるスクリプト言語であるPHPに、ハッカーがコードをリモートで実行できる可能性がある重大な欠陥があることが判明した。

この発見は世界中で警報を引き起こし、世界各国の政府や企業は修正作業を行う間、ウェブサイトをオフラインにした。

こうしたウェブサイト停止を実施した国には、オランダ、フランス、フィンランド、デンマーク、ドイツ、ベルギー、オーストラリア、北朝鮮が含まれる。

インターネット分析企業NetBlocksはまた、このパニックの中で北朝鮮のインターネットに「継続的な障害」が発生していることを検出し、海外のユーザーは同国の.kpドメインにアクセスできないと述べた。

「確認済み：ネットワークデータは、北朝鮮の、すでに限られたインターネット接続に継続的な障害が発生していることを示している。この事象は、同国の.kpドメイン配下のウェブサイトへの国際的なアクセスが失われたことと一致する。」

— NetBlocks (@netblocks) October 21, 2026

PHPインシデントで悪用試行が急増

Cloudflareの共同創業者であるMatthew Prince氏は、バグが公表される前の10時間に、自社で「それを悪用しようとする試みが数千件見られた」と述べた。

同氏は「発表後45分で数万件に跳ね上がり、2時間以内に数十万件、現在は数百万件に達している」と警告した。

BinanceがPHP欠陥に対するセキュリティを強化

世界最大の暗号通貨取引所であるBinanceは、進行中のPHPセキュリティ脆弱性に対処する公式パッチに先立ち、保護策を講じたと述べた。

共同創業者のChangpeng Zhao氏は、ウェブサイトを訪問する際は「特に注意」するようユーザーに求め、「ウェブ管理者の中にはセキュリティパッチを常に最新の状態にしているとは限らない」と述べた。

BinanceのBNB Chainの成長担当執行役員であるNina Rong氏は、BNB Chainは「当社のテックスタックでPHPを使用していない」と述べた。

BNB ChainのテックスタックはPHPを使用していません。当社のネットワークと中核インフラはPHP2Shell脆弱性の影響を受けていません。コミュニティの皆様には、常に細心の注意を払い、SAFUであり続けることをお願いします。

— BNB Chain (@BNBCHAIN) October 22, 2026

暗号通貨取引所のMEXCと暗号通貨ウォレットのTrust Walletも、どちらの企業もPHPインフラに依存していないため、この脆弱性の影響を受けていないと述べている。

MEXCは、同社が協力する外部企業でPHPを使用している企業は「必要な修正を完了している」と付け加えた。