検証は通過しました。最終版を出力します。
📰Today’s article
Title
AI Finds Serious Flaws in PHP, Triggering a Global Alert
AIがPHPの深刻な欠陥を発見、世界的な警告に
Article
| English | Japanese |
|---|---|
| For more than a decade, serious flaws went undetected in technology underpinning the internet until AI found them. The vulnerabilities lie in PHP, a back-end programming language developed in the early 1990s that runs on web servers. Today, PHP powers 70% of the world’s websites, including Wikipedia and WordPress, but these security issues caused a global alert. | 10年以上にわたり、インターネットを支える技術に深刻な欠陥があったものの、AIが見つけるまで発見されませんでした。これらの脆弱性は、1990年代初頭に開発されたウェブサーバー上で動作するバックエンドのプログラミング言語であるPHPに存在します。現在、PHPはWikipediaやWordPressを含む世界のウェブサイトの70%を支えていますが、これらのセキュリティ上の問題は世界的な警告を引き起こしました。 |
| Cyber firms Wiz and Calif disclosed two vulnerabilities called “php2shell” that affect PHP versions released over the last decade. Ryan Austin, a Calif researcher, told the BBC it was “the most serious vulnerability I’ve ever found”. Wiz warned hackers could control affected web servers and steal sensitive data, while Paul Spain said AI could make attacks easier. | サイバーセキュリティ企業のWizとCalifは、過去10年間にリリースされたPHPのバージョンに影響する「php2shell」と呼ばれる2つの脆弱性を公表しました。Califの研究者であるRyan Austinは、BBCに対し、それは「私がこれまでに見つけた中で最も深刻な脆弱性」だと語りました。Wizは、ハッカーが影響を受けるウェブサーバーを制御し、機密データを盗む可能性があると警告し、一方でPaul Spainは、AIによって攻撃が容易になる可能性があると述べました。 |
| This alert disrupted services globally, forcing several organizations to take websites offline as a precautionary measure. Affected entities included Wikimedia, the Finnish government, Edinburgh council, the BBC, and the University of Geneva. Experts warned that poorly maintained sites belonging to smaller organizations with limited security resources face greater risks as technical details of the flaws are now made public. | この警告は世界中でサービスを混乱させ、いくつかの組織が予防措置としてウェブサイトをオフラインにせざるを得なくなりました。影響を受けた組織には、Wikimedia、フィンランド政府、エディンバラ市議会、BBC、ジュネーブ大学が含まれていました。専門家は、これらの欠陥の技術的な詳細が現在公開されているため、セキュリティ資源が限られた小規模な組織の、管理が不十分なサイトはより大きなリスクにさらされると警告しました。 |
| The PHP Foundation rolled out emergency patches on Wednesday to fix these vulnerabilities, urging users to update immediately. Worldwide security authorities echoed those warnings. The US National Security Agency advised taking systems offline if they cannot be patched immediately. In Japan, Prime Minister Sanae Takaichi urged website operators to check their systems and consider temporarily suspending them to reduce risk. | PHP Foundationは水曜日にこれらの脆弱性を修正する緊急パッチを公開し、ユーザーにただちに更新するよう促しました。世界各国のセキュリティ当局も、これらの警告に同調しました。米国家安全保障局は、直ちにパッチを適用できない場合はシステムをオフラインにするよう助言しました。日本では、高市早苗首相がウェブサイトの運営者に対し、システムを確認し、リスクを減らすために一時的な停止を検討するよう求めました。 |
| Researchers used advanced AI tools to locate these flaws faster than humans. Although regular web users do not need to take action, website owners must apply the latest security fixes. Ethical hacker Ken Munro said installing patches is “a bit like running a Windows update”. Additionally, everyday users should remain alert for phishing messages and requests to change passwords. | 研究者たちは、高度なAIツールを使って、人間よりも速くこれらの欠陥を見つけました。一般のウェブユーザーは対応する必要はありませんが、ウェブサイトの所有者は最新のセキュリティ修正を適用しなければなりません。倫理的ハッカーのKen Munroは、パッチのインストールは「Windowsのアップデートを実行するようなもの」だと語りました。さらに、一般のユーザーも、フィッシングメッセージやパスワード変更を求める要求に警戒を続けるべきです。 |
📘Vocabulary
- underpin – verb
- Meaning: to support something and form the base that it depends on
- Example: Strong teamwork underpins the success of our school festival.
- 意味: あるものを支え、それが頼る土台となること
- 例文: 強いチームワークが、私たちの学園祭の成功を支えています。
- disrupt – verb
- Meaning: to stop something from continuing in its normal way
- Example: Heavy snow disrupted train services across the city this morning.
- 意味: 物事が普段どおり続くのを妨げること
- 例文: 大雪のため、今朝は市内全域で電車の運行が乱れました。
- precautionary – adjective
- Meaning: done in advance to prevent something bad from happening
- Example: The school closed the pool as a precautionary measure during the storm.
- 意味: 悪いことが起こるのを防ぐために、前もって行われる
- 例文: 学校は嵐の間、予防措置としてプールを閉鎖しました。
- roll out – phrasal verb
- Meaning: to make something new available to people for the first time
- Example: The company will roll out a new phone app next month.
- 意味: 新しいものを初めて人々が利用できるようにすること
- 例文: その会社は来月、新しいスマートフォンアプリを提供開始する予定です。
- echo – verb
- Meaning: to repeat or agree with something that someone else has said
- Example: Many students echoed their teacher’s advice about studying every day.
- 意味: 他の人が言ったことを繰り返したり、それに同意したりすること
- 例文: 多くの生徒が、毎日勉強するようにという先生の助言に同調しました。
📝Let’s summarize
| Summary | 要約 |
|---|---|
| AI helped researchers find two serious flaws in PHP, which powers 70% of the world’s websites. Experts warned that hackers could take control of servers. Several organizations took websites offline, and authorities urged people to install emergency patches immediately. | AIの助けにより、研究者たちは、世界のウェブサイトの70%を支えるPHPの2つの深刻な欠陥を見つけました。専門家は、ハッカーがサーバーを制御する可能性があると警告しました。いくつかの組織がウェブサイトをオフラインにし、当局は緊急パッチをただちにインストールするよう人々に促しました。 |
| Word Count: 39 words |
❓Comprehension Questions
Q1: What did the PHP Foundation do about the vulnerabilities?
A. It advised website operators to take their systems offline if they could not be patched immediately.
B. It told website operators to check their systems and consider temporarily suspending them to reduce risk.
C. It released emergency patches on Wednesday to fix the vulnerabilities and urged users to update immediately.
D. It disclosed two vulnerabilities called php2shell that affect versions of PHP released over the last decade.
問1: PHP Foundationは脆弱性に対して何をしましたか。
Correct answer: C
正解選択肢: 水曜日に、脆弱性を修正するための緊急パッチを公開し、ユーザーにただちに更新するよう促しました。
該当文: The PHP Foundation rolled out emergency patches on Wednesday to fix these vulnerabilities, urging users to update immediately.
Q2: Which websites did experts say face greater risks after the technical details became public?
A. Websites run by the Finnish government and Edinburgh council face greater risks than other websites.
B. Websites such as Wikipedia and WordPress face greater risks as technical details of the flaws are now public.
C. Everyday users who ignore phishing messages and requests to change passwords face greater risks than website owners.
D. Poorly maintained sites owned by smaller organizations with limited security resources face greater risks.
問2: 技術的な詳細が公開された後、専門家はどのウェブサイトがより大きなリスクにさらされると述べましたか。
Correct answer: D
正解選択肢: 管理が不十分で、セキュリティ資源が限られた小規模な組織が所有するサイトは、より大きなリスクにさらされています。
該当文: Experts warned that poorly maintained sites belonging to smaller organizations with limited security resources face greater risks as technical details of the flaws are now made public.
Q3: What did the US National Security Agency advise?
A. It urged website operators to check their systems and consider temporarily suspending them to reduce risk.
B. It advised that systems should be taken offline if they cannot be patched immediately.
C. It warned that hackers could control affected web servers and steal sensitive data.
D. It said that AI could make attacks easier on poorly maintained sites of smaller organizations.
問3: 米国家安全保障局は何を助言しましたか。
Correct answer: B
正解選択肢: 直ちにパッチを適用できない場合は、システムをオフラインにすべきだと助言しました。
該当文: The US National Security Agency advised taking systems offline if they cannot be patched immediately.
💬Today’s your thoughts
Question
Should website owners take their sites offline when they cannot install security fixes right away?
ウェブサイトの所有者は、セキュリティ修正をすぐに適用できない場合、サイトをオフラインにすべきだと思いますか。
Model Answer – 1（肯定的立場）
| English | Japanese |
|---|---|
| I agree that website owners should take their sites offline when they cannot install security fixes right away. | 私は、ウェブサイトの所有者は、セキュリティ修正をすぐに適用できない場合、サイトをオフラインにすべきだと考えます。 |
| Firstly, hackers could control affected web servers and steal sensitive data. For example, the US National Security Agency advised taking systems offline if they cannot be patched immediately. Therefore, going offline helps protect sensitive data from attackers. | まず、ハッカーは影響を受けるウェブサーバーを制御し、機密データを盗む可能性があります。例えば、米国家安全保障局は、直ちにパッチを適用できない場合はシステムをオフラインにするよう助言しました。したがって、オフラインにすることは、機密データを攻撃者から守る助けになります。 |
| Moreover, the flaws’ technical details are now public, so unpatched websites may become easy targets. For instance, if I were a school website manager, my site could be attacked before I fixed it. This shows that waiting is risky. | さらに、これらの欠陥の技術的な詳細が現在公開されているため、パッチを適用していないウェブサイトは狙われやすくなるかもしれません。例えば、もし私が学校のウェブサイトの管理者だったら、修正する前にサイトが攻撃されるかもしれません。これは、待つことが危険であることを示しています。 |
| In conclusion, I believe website owners should go offline when they cannot patch quickly. Protecting data and avoiding easy attacks matter, so a short pause is wise. | 結論として、私は、ウェブサイトの所有者は、すぐにパッチを適用できない場合はオフラインにすべきだと考えます。データを守ることと、簡単な攻撃を避けることは重要なので、短期間の停止は賢明です。 |
| Word Count: 121 words |
Model Answer – 2（否定的立場）
| English | Japanese |
|---|---|
| I do not think website owners should take their sites offline whenever they cannot install security fixes right away. | 私は、ウェブサイトの所有者が、セキュリティ修正をすぐに適用できないときは常にサイトをオフラインにすべきだとは思いません。 |
| Firstly, many people rely on websites for services. For example, the alert disrupted services globally when several organizations took websites offline. Therefore, closing sites may cause problems for people who need them. | まず、多くの人々がサービスのためにウェブサイトに頼っています。例えば、いくつかの組織がウェブサイトをオフラインにしたとき、その警告は世界中でサービスを混乱させました。したがって、サイトを閉じることは、それを必要とする人々に問題を引き起こすかもしれません。 |
| In addition, the PHP Foundation already released emergency patches, so owners can update soon instead of closing sites. For example, if I were a shop owner, I would update after work. This shows that updating is a better choice. | さらに、PHP Foundationはすでに緊急パッチを公開しているので、所有者はサイトを閉じる代わりに、すぐに更新することができます。例えば、もし私が店の経営者だったら、仕事の後に更新するでしょう。これは、更新するほうがより良い選択であることを示しています。 |
| To sum up, I believe owners should not close sites too quickly. Services stay available, and updates can solve the problem, so owners should apply patches soon. | まとめると、私は、所有者はあまり早くサイトを閉じるべきではないと考えます。サービスは利用可能なままで、更新によって問題を解決できるので、所有者はパッチをすぐに適用すべきです。 |
| Word Count: 117 words |
News Source: BBC News
https://www.bbc.com/news/articles/c3qjnwye0ep5o