サイバーセキュリティ株が上昇、クラウドフレアは6%超急騰　欧州複数国で深刻なPHP脆弱性によりウェブサイトが停止

CNBCによると、PHPの開発チームは火曜日、2件の深刻なセキュリティ脆弱性を発見したと発表し、修正プログラムのリリース後すぐにアップデートするようユーザーに呼びかけた。同チームは水曜日のGMT13時45分頃、修正を含む新バージョンが公開されたと発表した。

しかし、修正プログラムのリリースに先立ち、ハッカーがこれらの脆弱性を悪用してウェブサイトに侵入しているとの報道がある中、オランダやフィンランドなどの一部の政府機関はウェブサイトを閉鎖する予防措置を講じた。オランダ政府のポータルサイト「Overheid.nl」、ロッテルダム港、オランダサッカー協会、同国の主要5政党、複数の病院のウェブサイトが一時的に閉鎖されたほか、オランダのサイバーセキュリティ庁自体も予防措置としてオフラインとなった。

今回のインシデントの影響が広範囲に及んだ背景には、膨大な数のウェブサイトが単一の基盤ソフトウェアに依存しているという実態がある。

PHPはWordPress、Drupal、Joomla、Magentoなどのウェブサイトプラットフォームの基盤となっているとされる。ウェブ技術調査会社W3Techsのデータによると、サーバーサイドのプログラミング言語が特定できるウェブサイトのうち、約75%がPHPを使用している。また、PHPで動作するWordPressは、政府ポータル、企業サイト、ECプラットフォーム、ニュースメディアに至るまで、世界中のウェブサイトの約43%で採用されている。

新たな攻撃の発生を受けて、Cloudflareは緊急対策を実施しました。同社の最高技術責任者（CTO）であるデイン・ネヒト氏は、初期の攻撃が観測されており、新たな攻撃手法が出現する中でファイアウォールルールを更新し、防御策を調整していると述べました。同氏はまた、これらの措置はあくまで一時的な応急処置に過ぎず、ウェブサイト管理者は依然としてできるだけ早くPHPのパッチをインストールする必要があると強調しました。

WordPress向けセキュリティプラグインを提供するWordfenceは、ウェブサイトの自動更新では今回のPHPの修正に対応できないため、管理者はサーバー上のPHP環境の更新を誰が担当しているかを確認する必要があると警告しました。技術スタッフが不足し共有ホスティングサービスに依存している小規模ウェブサイトでは、対応に時間がかかる場合があり、パッチの公開後もリスクに晒され続けるおそれがあります。

欧州、オーストラリア、日本、英国のサイバーセキュリティ機関は、対象となるユーザーに対し、即座にアップデートを行うか、パッチを適用できるまでウェブサイトを一時的に停止するよう促しています。キングス・カレッジ・ロンドンの客員シニアリサーチフェローであるウカシュ・オレイニク氏も、AIを活用した攻撃によって脆弱性の悪用が加速し、攻撃の規模がさらに拡大する可能性があると指摘しました。

このコンテンツはAIを使用して翻訳され、明確さを確認しました。情報提供のみを目的としています。