PHP緊急パッチ公開、アカウント不要でサーバー侵入される脆弱性
secure-clip_編集担当
ライター
この記事のポイント
- PHPの基本機能に深刻な脆弱性が発見され、緊急パッチが公開されました。
- アカウント不要で、攻撃者がサーバー上で自由にプログラムを実行される危険があります。
- PHP 8.2以降の最新バージョンへの即時更新が、被害を防ぐ唯一の対策です。
PHPチームが2つの深刻な脆弱性「PHP2Shell」の緊急パッチを公開しました。この脆弱性はPHP言語そのものに存在するため、ウェブサイト自体のセキュリティが万全でも影響を受けます。攻撃者がアカウントなしにサーバーへアクセスし、任意のコードを実行される恐れがあります。対応版はPHP 8.5.12、8.4.27、8.3.36、8.2.35以降です。既に悪用の試みが確認されており、企業のウェブサーバーを運用している場合は、直ちに更新が必要です。
よくある質問
- 当社のウェブサイトは影響を受けますか？
- PHPを使用しているサイトなら、サイト側の対策がいくら完璧でも影響を受けます。PHP自体のバージョン確認が必須です。
- パッチを当てるまで、どんなリスクがありますか？
- 攻撃者がサーバーを乗っ取り、顧客情報の流出やウェブサイトの改ざん、マルウェア配布などが起こる可能性があります。
- IT部門が忙しい場合、何から優先すべきですか？
- まずPHPのバージョン確認と、本脆弱性の影響有無を把握することです。その上で、提供ベンダーに早急な対応を依頼してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
