Cloudflare CEO、php2shellのような脆弱性が今後も続くと予想

何が起きたのか

Cloudflareの最高経営責任者（CEO）マシュー・プリンスさんは、通信社ロイターに対して、php2shell や Broccoli2Shell などの弱点は始まりにすぎないと話しました。数年間は、毎週のように空が落ちてくるような状態が続くかもしれないとも述べています。Cloudflareは、php2shell を使った攻撃を最初に見つけて止めた企業の一つです。さらに、ほかの重要なソフトウェアにも、深刻な弱点がいくつもあることを知っていると話しました。ただし、どのソフトウェアかは明らかにしていません。

数字と重要な事実

• php2shell を使うと、攻撃者は遠くからほか人のシステムを乗っ取れる
• php2shell の修正作業には数か月かかった
• VulnCheckのパトリック・ガリティさんは、インターネットに公開されているものには「もっと多くの火消し作業」が必要になると予想している
• 専門家は、弱点が見つかってから攻撃されるまでの時間が短くなっていることで一致している

背景：なぜ弱点が増えるのか

セキュリティホールとは、ソフトウェアの中にあるミスのことです。悪意のある人がそこを使って侵入します。最近は、多くの人がAIを使ってこうしたミスを探すようになっています。また、多くのウェブサイトは今も古いバージョンのPHP（ウェブサイトを作るための人気のプログラミング言語）を使い続けています。中には数十年前に設置されたものもあります。

なぜ大切なのか

弱点が次々と見つかると、ウェブサイトの持ち主が直す時間は短くなります。その前に攻撃されてしまうかもしれません。ドイツの企業 secuvera のトビアス・グレムザーさんは、この問題を避けるには、すべてのソフトウェアを定期的に更新する必要があると話しています。

これから注目すべき点

• 今後数週間で、ほかの重要なソフトウェアの深刻な弱点が公表されるかどうか
• 企業が弱点を見つけてから、どれだけ早く修正プログラム（パッチ）を出すか
• 古いPHPの設定が更新されるか、それとも取り外されるか