PHPコア開発者の高町さんによると、PHPのチームは2024年ごろから脆弱性の問題を認識していたが、かなり根深い問題だったため、修正方針が定まらず難航していた。今年に入り、具体的な攻撃手法が報告されたため、本格的に修正にのりだしたという。6週間の修正作業を行い、日本時間21日の午後11時に修正プログラムを公開できるように準備していたが、事態は急変。アメリカの企業がPHPの脆弱性を攻撃する動画を誤って公開。高町さんは、「まだ脆弱性に対する修正パッチが利用できない時間帯に、脆弱性の情報の一部が拡散されてしまったことが、主な騒動の原因である」とはなした。日本国内では高市総理が緊急対応を呼びかけるなど異例の事態となった。
URL： https://www.php.net/