「何百万もの機器が脆弱です」：LedgerのCTO

• 同氏は、重要な脆弱性がすでにエコシステム内で積極的に悪用されていることを強調しました。
• 古いバージョンのサーバーが数千台、技術的な解決策がなく、引き続き危険にさらされています。

Ledgerの最高技術責任者（CTO）であるシャルル・ギユメは、インターネットの基盤となるインフラにおける重大な欠陥の組み合わせにより、現在のサイバーセキュリティの状態は「本当に恐ろしい」と警告しました。

同氏によれば、これらの脆弱性の悪用はすでにデジタルエコシステム内で活発に行われており、短期的に更新を受けない世界中の何百万もの機器が危険にさらされているとし、状況はすぐには改善しないと予測しています。

ギユメの警告は、2026年10月21日に彼のソーシャルメディアを通じて共有され、同時に3つの脆弱性のフロントに焦点を当てています。

最初のものは、PHPプログラミング言語における2つの重大な欠陥であり、深刻度は10点満点中9.2と評価されています。これは本日、CriptoNoticiasが報告したものです。

ギユメは、悪用の試みが公式の修正が発表される前から始まっていたことを強調し、古いバージョンのソフトウェアにはパッチが存在しないことを思い出させました。

2番目のリスクベクトルはNode.jsに関するもので、今月は任意のコードを実行できる4つの重大な欠陥が報告されています。

最後に、CTOは、3ビットから8ビットの間のプライベートキーが侵害された8つの中間TLS証明書の発見を指摘しました。この発見を受けて、ギユメはもはやTLS標準を完全には信頼できないと断言しました。

このシナリオがビットコインとデジタル資産のエコシステムに与える影響は直接的です。ビットコインプロトコルのコンセンサスはPHPに依存せず、これらのリモート実行の報告には完全に免疫がありますが、商業および保管の操作を容易にする周辺インフラは広範な攻撃面を保持しています。

取引所の公開インターフェース、内部ウォレットシステム、分散型金融（DeFi）プラットフォーム、支払いに使用されるアプリケーションプログラミングインターフェース（API）は、リスクにさらされています。

PHPに関する問題の規模は、レガシーソフトウェアの構造的依存にあります。CVE-2026-109618およびCVE-2026-109619として特定された脆弱性は、本日PHPファウンデーションによってパッチが適用されますが、更新はバージョン8.2から8.5に制限されています。研究者ジョナサン・クランによって収集されたデータによれば、インターネット上で露出しているサーバーの59％が、サポートが終了した古いバージョン（8.1以前）で運用されています。

これにより、884,000台以上のサーバーが恒久的な脆弱性の状態に置かれています。このリスクの地理的分布は、非常に高い露出のホットスポットを示しています。例えばアルゼンチンでは、登録された機器の88％がパッチを受けていないことになります。

この問題は、これらのインフラの大部分が大規模なプロバイダーの共有サービスにホスティングされているため、1つの侵害されたアドレスが数百のポータル、歴史的フォーラム、PHPを同時に使用するP2P取引用のスクリプトに影響を与える可能性があるため、悪化しています。

ギユメが古い機械に対する実行可能な技術的解決策がないことを確認したことに対して、暗号通貨エコシステムは構造的な非対称性に直面しています。人工知能によって支援された自動化ツールの使用は、欠陥を大規模に検索し悪用するために必要な運用コストを劇的に削減し、遅れたインフラの応答能力を超えています。

この恒久的な露出のウィンドウを軽減するために、即座に公式サポートのあるバージョンに移行できない企業や管理者は、緊急の封じ込め策に依存することになります。脆弱なエンドポイントの切断、アクセスを専ら仮想プライベートネットワーク（VPN）を通じて制限すること、厳格な許可されたアドレスリストの実施、異常なファイル生成の監視が、ユーザーの資金とデータの整合性を維持するための主要な生存メカニズムとして浮上しています。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。