PHP重大脆弱性、自治体・金融・気象庁に波及県庁HPや電子クーポン停止

PHPの重大な脆弱性を巡り、自治体や銀行、気象庁などでHP停止やサービス停止が相次いでいる。委託先を含む対応の広がりが焦点となる。

今何が起きているか

PHPに重大な脆弱性があるとして、愛媛県庁のホームページの一部機能が停止したほか、静岡県内の自治体や団体、鹿児島県内の自治体や銀行でもホームページ停止などの対応が発生した。埼玉県越谷市は電子クーポン決済サービスを停止し、気象庁やすき家、三菱UFJ銀行なども対応に追われたと報じられている。

PHPは多くの自治体・企業システムで使われる汎用のプログラミング言語で、脆弱性が公表されると影響範囲が広い。外部に公開されたWebサイトや決済機能を持つサービスでは、修正プログラムの適用や一時停止を迫られ、委託先が運用するシステムを含めて対応が必要になったとみられる。

自治体のホームページを閲覧する住民、電子クーポンなどの決済サービス利用者、銀行のオンラインサービス利用者、気象情報を参照する一般利用者に影響が及ぶ。委託先のシステムを介して被害が連鎖する可能性も指摘されている。

修正プログラムの適用と停止サービスの復旧が進む一方、委託先を含めた点検が続くとみられる。脆弱性を悪用した攻撃の有無や被害の全容は、今後の調査で明らかになる可能性がある。

自治体や金融機関の案内を確認し、停止中のサービスは復旧情報を待つ。不審なメールやリンクを開かないなど、通常の注意を続ける。企業や団体の担当者は、自組織だけでなく委託先のPHP利用状況も点検する。

広く使われる言語の脆弱性が行政・金融・生活インフラに同時に波及する構図が改めて示された。委託先を含むサプライチェーン全体の管理体制と、公表から修正までの迅速な情報共有のあり方が問われる。