ログイン
Rajveer Pardesi Raphael Satter
[２１日 ロイター] - 広く使われているプログラミング言語ＰＨＰの開発者チームは２１日、深刻な脆弱性２件を修正するプログラムを公開すると発表した。欧州連合（ＥＵ）のサイバーセキュリティー当局は、修正を適用できない組織は影響を受けるウェブサイトを停止すべきだと警告した。
ＰＨＰはインターネット上で広く使われている。過去１日の間に、ＰＨＰで動くウェブサイトが深刻なサイバー攻撃で侵入される恐れがあるとの臆測が広がっていた。
サイバーセキュリティー企業ハントレスによると、ＰＨＰはウェブサイトの構築・管理やサーバーの共有サービス、管理画面などに幅広く使われているほか、ＰＨＰの使用を明示していない多くのソフトウエアも内部ではＰＨＰで動いている。
ＰＨＰの開発側はセキュリティーに関する告知で、２件の脆弱性はいずれも深刻度評価基準「ＣＶＳＳ ｖ４．０」で、最高１０点のうち９．２と評価されていると明らかにした。その上で「修正版が公開され次第、速やかに更新する」よう利用者に呼びかけた。
修正プログラムは２１日１４００ＧＭＴ（日本時間午後１１時）に公開する予定としている。
ＥＵ機関サイバーセキュリティーサービス（ＣＥＲＴ－ＥＵ）は２０日の勧告で、９．２という評価は、認証なしで外部からコードを実行される危険性を示すと説明した。影響を受けるシステムなどに直ちに修正プログラムを適用できるよう準備を求め、対応できない場合は影響を受けるサイトの停止を検討すべきだとした。
ウェブホスティング企業ゴーダディは、この脆弱性により、攻撃者がインターネット経由で対象サーバー上でコードを実行できる恐れがあると説明。データの窃取やウェブサイトの改ざん、システム全体の乗っ取りにつながる可能性があるとした。
