Hatena
PHP '긴급' 취약점 악용 시도 수백만 건, Cloudflare CEO 보고
보안처음 오른 때 점수 26
米Cloudflareの CEO は、PHPの重大な脆弱性「PHP2Shell」を悪用しようとする攻撃が、公表後に急増し数百万件に達したと発表しました。PHPはWebサイトを作るときによく使われるプログラム言語です。
何が起きたのか
PHPで見つかった「緊急」レベルの脆弱性2件（PHP2Shell）を悪用する試みが増えました。PHPの開発チームは10月21日午後11時ごろに修正版を公開しました。Cloudflareは、詳細が一般公開される前に、攻撃を止めるWAFのルールを適用したとしています。
数字で見る攻撃の増え方
- 公表前の10時間：数千件
- 公表後45分：数万件
- 公表後2時間以内：数十万件
- その後：数百万件に達した
- 件数はCloudflareのネットワーク全体で観測された
脆弱性とは
脆弱性とは、プログラムの中にある「すきま」のことです。悪い人がそこを使うと、本来入れないシステムに侵入できてしまいます。修正版を出しても、更新しない人が多いと被害は続きます。
なぜ大事なのか
攻撃は公表直後に一気に増えました。すぐに修正版へ更新しないと、Webサイトが乗っ取られるおそれがあります。実際に、いくつかのサービスは緊急メンテナンスを行いました。
今後の注目点
- まだ更新していないサイトが、早めに修正版へ更新できるか
- 攻撃の件数がさらに増えるか、落ち着くか
- AIによる脆弱性発見が今後増えるという見方が、どこまで現実になるか
용어 풀이
- Cloudflare
- Webサイトを攻撃から守り、表示を速くするサービスを提供する米国の会社です。
- PHP
- Webサイトを作るときによく使われるプログラム言語です。
- 脆弱性
- プログラムにある弱点で、悪用されると不正に侵入される原因になります。
- WAF
- Webサイトへの攻撃を見つけて止める、防御の仕組みです。
- PHP2Shell
- 今回見つかったPHPの緊急レベルの脆弱性2件を指す呼び名です。