PHP脆弱性の公表前にサイバー攻撃か　アマゾン調査で判明

世界中のウェブサイトで使われているプログラミング言語「PHP」に重大な脆弱性が見つかった問題で、アメリカのIT大手アマゾンは、事実が公表される前に何者かがサイバー攻撃を仕掛けた形跡を確認したと発表しました。

PHPの脆弱性は21日に発表されましたが、アマゾンによりますと、それが公表される前の17日に、何者かが発信元を隠すネットワークを経由し、攻撃の観測や分析をおこなうための「おとりシステム」にサイバー攻撃を試みた形跡が確認されたということです。

攻撃を試みた人物がどのように情報を入手したかや、攻撃が実際のシステムで成功したかどうかは分析中だということです。

アマゾンはサイバー攻撃に備えて早期にプログラムを修正することや、今回の問題について不審な点がないか調べる際は、公表日の21日ではなく、少なくとも17日までさかのぼって調査するよう呼びかけています。