うむ

■プログラミング言語「PHP」に重大な欠陥発見…乗っ取りや個人情報漏えいの恐れ すでに予防的に一部停止　世界のWebサイト7割使用か　政府が迅速対応呼びかけ
(TBS NEWS DIG - 10月21日 22:25)
https://news.mixi.jp/view_news.pl?media_id=266&from=diary&id=8997448

今回はPHPだが、今後は様々なもの脆弱性対応に追われると予想

PHPは自由度の高さから柔軟性が求められるWebサイト制作に便利なのは事実だが
多段構成になればなるほど脆弱性が紛れ込みやすいのを忘れがちなんだよな

例として
・PHPを使ったサービス（アプリケーション層）の脆弱性
・PHPを動かしている環境（インフラ・ミドルウェア層）の脆弱性
・PHPそのもの（言語ランタイム層）の脆弱性
・PHPで使っているもの（ライブラリ層）の脆弱性
・PHPを作っているもの（サプライチェーン層）の脆弱性
など