世界中のWebサイトの約7割で使用されているプログラミング言語「PHP」において、2件の重大な脆弱性が確認されました。この欠陥が悪用されると、攻撃者が認証なしにサーバーを乗っ取り、情報を盗み出したりシステムを破壊したりする可能性があるといいます。開発者らによると、この脆弱性は「最大級の脅威」とされており、一部では「12年間検知されなかった」との指摘も上がっています。事態の深刻さを受け、FBIや英国家サイバーセキュリティーセンター、さらには日本の首相も、速やかな対応を強く呼びかけています。
脆弱性の影響は広く、多くのサービスで緊急メンテナンスや一時的な停止が相次いでいます。さくらインターネットでは予防的な緊急メンテナンスを実施したほか、自治体の電子クーポンサービスが一時停止する事態も発生しました。なお、株式会社バルテックが報告したサービス停止と個人情報流出の可能性については、当初「PHPの脆弱性を標的とした攻撃」とされていましたが、後に「自社サービスの脆弱性」によるものと訂正されています。利用者は、自身の利用する環境やサービスが最新の修正版を適用しているか、至急確認が必要です。
PHPの重大な脆弱性は、インターネットの基盤を揺るがす大きな問題となっています。利用中のシステムやサーバーが最新のサポート対象バージョンであるかを確認し、速やかに修正版へのアップデートを行うことが極めて重要です。特にOSやソフトウェアを自ら管理している場合は、提供元が公開する情報をあわせて確認し、迅速な対応を心がけましょう。