PHP に深刻な脆弱性、認証なしで乗っ取り可能
secure-clip_編集担当
ライター
この記事のポイント
- PHP に認証なしでサーバーを乗っ取られる深刻な脆弱性が発見されました
- Web サイトを運営している全ての企業が影響を受ける可能性があります
- 直ちに PHP をアップデートすることを強く推奨します
PHP の開発チームが、認証なしでサーバー内のコードを実行される深刻な脆弱性 2 件の修正をリリースしました。この問題は Web サイトの公開直後に利用者がアクセスする前に攻撃される可能性があります。全ての PHP ユーザーに対し、直ちにバージョン 8.5.12、8.4.27、8.3.36、8.2.35 以降へのアップデートが強く推奨されています。Web サーバーの種類を問わず、全ての PHP 運用環境が影響を受ける恐れがあります。
よくある質問
- 当社の Web サイトが PHP を使用しているか確認する方法は？
- システム部門に確認してください。WordPress など多くの Web サイト構築ツールが PHP を使用しています。不明な場合は開発会社にご相談ください。
- アップデートしないとどうなりますか？
- 第三者に無断でサーバーを操作される、顧客情報が盗まれるなど、重大な被害が生じる可能性があります。
- アップデートの実施に どの程度の時間がかかりますか？
- 環境により異なりますが、数分〜数時間程度です。レンタルサーバー利用の場合は自動または簡単に実施できます。
情報源：Schneier on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
