PHPに重大な脆弱性、欧州政府機関やさくらネットでサイト停止・機能制限

PHPの重大な脆弱性で欧州政府機関のサイトが停止し、さくらネットも一部機能を止めた。修正プログラム公開前の対応が焦点。

今何が起きているか

プログラミング言語PHPに重大な脆弱性が見つかり、欧州の政府機関などでウェブサイトの停止が相次いだ。国内ではさくらインターネットが対応のため一部機能を停止し、ホームページの緊急メンテナンスも複数確認されている。修正プログラムの公開が進められている。

PHPは多くのウェブサイトやCMSで使われる汎用言語で、脆弱性が広範囲に影響しやすい。攻撃者がこの欠陥を悪用すれば遠隔からコードを実行できる可能性があり、修正プログラムが行き渡る前に攻撃が始まるリスクがある。

PHPを使うウェブサービスを運営する企業・政府機関・自治体と、その利用者。欧州では政府機関のサイト停止が報告され、国内ではさくらインターネットの利用者に機能制限が及んだ。

修正プログラムの適用が進むにつれて停止は解消に向かうが、適用が遅れたサイトは攻撃にさらされる。各組織がパッチ適用を完了できるかで被害の範囲が変わる。

PHPを使うウェブサイトの管理者は、ベンダーの修正情報を確認し、早急にパッチを適用する。適用できない場合は該当機能の一時停止やアクセス制限を検討する。利用者は不審なページや突然の停止に注意する。

広く使われる言語の脆弱性が一度に多数のサイトへ波及する構図が改めて確認された。パッチ適用の速度が組織ごとにばらつくほど、攻撃者の狙いやすい隙が残る。