PHPに重大欠陥 WEB停止相次ぐ 総理も異例の呼びかけ

世界中のウェブサイトで使われているプログラミング言語「PHP」に重大な欠陥が見つかった問題。予防的にウェブサービスを停止する動きが広がっています。

【動画】PHPに重大欠陥 WEB停止相次ぐ 総理も異例の呼びかけ

政府の国家サイバー統括室などが注意喚起をおこなっているのは、プログラミング言語「PHP」の脆弱性です。

PHPは全世界のウェブサイトのおよそ7割で使われていますが、21日、セキュリティチームが極めて重大な脆弱性が2つ見つかったと発表。脆弱性をついたサイバー攻撃が増加し、サイトが乗っ取られたり、情報が盗み出されるリスクが高まっています。

日本ハッカー協会　杉浦隆幸 代表理事
「攻撃が成功しますと、サーバーを乗っ取ることができるほか、データを盗んでさらに暗号化することも可能ですし、破壊することも可能となる。ランサム攻撃のように暗号化されて、身代金を請求される可能性も高い」

きのう夕方からは、予防措置としてサービスを止める企業が相次ぎ、銀行や証券会社、ゲーム会社などが次々とウェブサービスを一時的に停止しました。

PHPは、きのう午後11時に修正プログラムを公開し、直ちにアップデートすることを強く推奨しています。

この問題を受け、昨夜、高市総理も自身のXを更新し、「大至急のお願いです」などとして修正プログラムを速やかに適用するよう求めました。

また、適用が困難な場合は、ウェブサイトを一時的に停止させることも有効策の一つと考えられるとして対策を呼びかけています。