PHP2Shellで英国政府のサービス数十件が停止

何が起きたのか

英国のテック大臣 Lloyd 男爵夫人は、貴族院（上院）で、32 の政府サービスが使えなくなり、4 つが一部使えなくなっていると説明しました。原因は PHP というプログラミング言語の 2 つの重大な弱点です。政府は、システムを守るために予防的にサービスを止め、修正（パッチ）を当てている最中だと言います。

数字で見るポイント

• 使えなくなった政府サービス: 32 件
• 一部だけ使えなくなったサービス: 4 件
• 政府が業界に送った警告: 5 万件
• 弱点の番号: CVE-2026-109618 と CVE-2026-109619
• 英国政府は、政府システムが攻撃されたという確認はないと話しています

なぜ広がったのか

PHP は多くのウェブサイトを動かすために使われるプログラミング言語です。弱点を使うと、ログインしていない攻撃者でも、サーバーで勝手にプログラムを動かせてしまいます。ドイツ、フランス、ベルギー、フィンランド、オランダの政府サイトも、予防のために止められました。米国の NSA は、弱点のあるシステムに修正を当てるか、ネットからつなぐのを切るよう呼びかけています。

なぜ大切なのか

政府サービスが止まると、税金の手続きや車の登録などで、多くの人が困ります。地方の議会サービスにも影響が出ているという報告もあります。英国の政府は、攻撃はまだ確認されていないと言いますが、弱点が広く知られた今、早く直すことが重要です。

これから注目すること

• 止まった政府サービスが、いつ元どおりに使えるようになるか
• 攻撃を受けた被害が本当になかったかどうか
• 地方の議会や政府機関にも、新しいサイバー法の義務を広げるかどうか
• AWS が言う、公表より 4 日前から攻撃が始まっていたという話の詳しい調査