PHP緊急脆弱性、即対応が必須—対応難なら一時的にオフライン化
secure-clip_編集担当
ライター
この記事のポイント
- PHPに深刻な脆弱性が2件発見。米CISA当局が直ちに修正を強く勧告しました。
- 修正が困難な場合、インターネットへの公開を控えるよう推奨。放置するとシステム侵害のリスク高し。
- 社内システムの棚卸しと緊急対応計画の策定が急務。ITチームへの指示が必要です。
米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、Webサイト構築に広く使われるプログラム言語「PHP」に重大な脆弱性2件が発見されたと発表しました。これらの脆弱性は外部からの不正アクセスやシステム乗っ取りにつながる恐れがあります。CISAは全組織に対し、修正プログラムの即時適用を強く求めています。もし更新が難しい場合は、該当システムを一時的にインターネットから遮断することで、被害を防ぐよう勧告しています。
よくある質問
- PHPとは何ですか？当社にも関係ありますか？
- PHPはWebサイトやシステム構築に世界中で使われるプログラム言語です。自社で開発したシステムや導入しているクラウドサービスが使用している可能性があります。ITチームに確認してください。
- 修正プログラムの適用にはどのくらい時間がかかりますか？
- 使用環境により異なりますが、通常は数時間から1日程度です。ただしシステム停止が必要な場合は業務時間外の対応が望ましいため、ITチームと相談して計画を立ててください。
- オフライン化している間、システムは使えないのですか？
- インターネットからの遮断であり、社内ネットワークでの利用は続けられるケースが多いです。詳しくはITチームに相談し、業務への影響を最小限にする方法を検討しましょう。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
