日本首相高市早苗。路透社
全球從週三(21日)開始,就陷入PHP程式語言漏洞造成的超級資安風暴中。日本首相高市早苗是全球領導人第一個親自對民眾發出緊急警告的人,結果日本網友發現,她8年前就出過日本資訊安全的專著,而且出版社就是「PHP研究所」。
高市早苗在日本當地時間週三深夜,於社群平台X發出的訊息,姿態非常急切。她寫說:「這是一件需要大家在今夜就配合的極度緊急事件……請各單位確認公開網站是否使用了PHP……並做好盡可能快速套用更新的準備。」她也直接建議若無法及時進行安全更新,應把網站直接先暫時下線。
與之對應,高市早苗自己的個人網站也約在同時下線關閉。
國家最高領導人親自出面警告資安風暴並不常見,高市早苗的做法引發國際關注。有日本網友指出,日本首相親自出面警告PHP漏洞風險,對他們這些資訊安全人員來說是天大的好消息,因為不必費盡唇舌向上司解釋問題的嚴重性,只要展示「看,首相都這麼說了」,就能夠立刻採取緊急行動。
隨後,日本網友注意到高市早苗其實在2018年就出版過資訊安全的書。這本
《防範網路攻擊守護生活安全!藉由『網路安全產業化』帶動日本成長》是在2018年12月出版,定價含稅1760日圓(約365元台幣)。
日本首相高市早苗2018年透過PHP研究所出版的資訊安全產業專書。翻攝PHP研究所官網
書中內容是高市早苗2017年11月出任自民黨新設的「網路安全對策本部」本部長後,任職期間透過她的實務觀察,集結經驗、呼籲發展網路資訊安全產業而出的書。尤其引起注意的是,本書出版商為「PHP研究所」,與這次出問題的PHP程式語言是同一種名字。
但是這個PHP研究所其實跟PHP程式語言毫無關係。總部位於京都市的PHP研究所,是日本「經營之神」、松下電器(今日的Panasonic)創辦人松下幸之助在1946年創立,其PHP為「透過繁榮實現和平與幸福」(Peace and Happiness through Prosperity)的英文縮寫。
相對地,PHP程式語言是源於1995年的「Personal Home Page Tools」(個人網頁工具集),是在松下幸之助的PHP研究所之後近50年才出現。
高市早苗早年的從政經歷,一大亮點就是她年輕時進入「松下政經塾」學習,這是由松下幸之助創立的日本政經領袖搖籃。她與松下系統的關係自然相當密切。這次意外再度浮現她8年前就透過松下體系所出的資安書籍,又造成了新的話題。