VN — VnExpress
サイバーセキュリティ専門家の48時間の徹夜
セキュリティ2分で読めます
PHP という、世界の約70%のウェブサイトで使われているプログラム言語に、「PHP2Shell」と呼ばれる2つの欠陥が見つかりました。専門家たちは、これを直すために2日間ほぼ寝ずに対応しました。
何が起きたのか
10月21日に「PHP2Shell」と呼ばれる2つの欠陥が公開されました。これにより、攻撃者はパスワードなしで、遠くからPHPのサーバーを動かすプログラムを実行できる可能性があります。多くの企業や政府が、急いで修正プログラムを入れ始めました。攻撃者はこれを使って、データを盗んだり、非公開の情報を読んだりできるおそれがあります。
数字で見るポイント
- 世界中のウェブサイトの約70%が PHP で動いています。
- Cloudflare の CEO によると、攻撃の試みは約2日間で数千件から数百万件に増えました。
- Palo Alto Networks は、200を超える PoC（概念実証）用のテストコードを見つけました。PoC とは、欠陥が本当に悪用できるかを示す試作のプログラムのことです。
- 10月23日時点で、大手セキュリティ企業9社は、実際の攻撃の成功をまだ確認していません。
なぜ見つかりにくかったのか
この欠陥は、何年も前から PHP のコードの中にありました。使うのがとても難しかったため、多くの人は気にしていませんでした。今回は AI が欠陥を見つける手助けをしたため、専門家は今回の危険が新しく、急を要すると考えています。政府、銀行、航空会社、鉄道、税金のサイトなど、多くの重要なサイトが PHP を使っています。一部のサイトは、システムを調べて修正するために一時停止しました。
なぜ大切なのか
AI による攻撃は速く進むため、企業は以前よりずっと早く対応しなければならないと、専門家は言います。広く使われている言語の欠陥は、多くのサイトに一度に影響します。そのため、情報を守るために素早く修正を入れることがとても重要です。
これから注目すべき点
- 攻撃者が、テストコードを本当の攻撃に変えるかどうか。
- 修正プログラムを入れる前に、データが盗まれていなかったと企業が確かめられるかどうか。
- 問題がどれくらい続くか。専門家は、長引くかもしれないと言っています。
用語解説
- PHP
- ウェブサイトを作るときによく使われるプログラム言語です。
- PHP2Shell
- PHP に見つかった2つの欠陥につけられた名前です。遠くから不正にプログラムを動かされるおそれがあります。
- Cloudflare
- ウェブサイトを速く安全に動かすための手助けをする会社です。
- Palo Alto Networks
- ネットワークやコンピュータを守るセキュリティ企業です。
- PoC（概念実証）
- 欠陥が本当に悪用できるかを示すための、試作のテストプログラムのことです。
- サーバー
- ウェブサイトのデータやプログラムを保存して、利用者に届ける大型のコンピュータです。