PHPに重大脆弱性、国内企業・自治体が緊急対応首相も呼びかけ

ウェブサイトの7割で使われるPHPに深刻な脆弱性。企業・自治体がサイト停止や緊急メンテに動き、首相も対応を呼びかけた。

今何が起きているか

ウェブサイト構築に広く使われるプログラミング言語PHPに重大な脆弱性が見つかり、情報処理推進機構（IPA）が利用企業に速やかな対応を求めた。札幌市は公式ホームページを一時停止し、楽天市場やイオンなども緊急メンテナンスや不正アクセスの確認を進めた。高市首相も「大至急のお願い」として対応を呼びかけた。

PHPは多くのCMSや業務システムで使われ、脆弱性が放置されると外部からコードを実行される恐れがある。インターネット接続されたサーバーが広範囲に存在し、修正版の適用が組織ごとにばらつくため、一斉に影響が表面化した。

PHPで構築された企業サイト、自治体の公開サービス、ECサイトの利用者に及ぶ。個人情報の漏えいやサービス停止が起きれば、住民・消費者・取引先が直接影響を受ける。

修正版の適用と再発防止策の徹底が進む見通し。米当局が即時対処できない場合のオフライン化に言及するなど、各国で対応が続く。国内では行政サービスの復旧状況と情報漏えいの有無が焦点になる。

利用するウェブサービスが停止していないか、個人情報の漏えい告知がないかを確認する。企業・自治体の担当者はPHPの修正版適用状況とWAF等の防御設定を見直す。

社会インフラを支えるウェブサイトの脆弱性対応が、組織のセキュリティ体制と迅速な情報発信の重要性を改めて示した。行政サービスの停止は住民の信頼に直結する。