PHP脆弱性が悪用される、米国機関が警告
secure-clip_編集担当
ライター
この記事のポイント
- PHP2Shell脆弱性が実際に攻撃に使用されていることが確認されました
- 認証なしで遠隔からシステムを制御される危険性があります
- 至急パッチの適用と、PHPの使用状況の確認が必要です
米国のサイバーセキュリティ機関CISAが、PHP（ウェブサイト構築ツール）の重大な欠陥が実際に悪用されていることを公式に確認しました。この欠陥は認証なしでシステムを遠隔操作される可能性があり、危険度は最高レベルです。影響を受けるのはPHPを使用するウェブサーバーです。対象企業は直ちにセキュリティパッチを適用し、システムの安全性を確保する必要があります。
よくある質問
- 当社が影響を受けているかどうか、どうやって確認できますか？
- PHPを使用しているウェブサーバーやシステムがある場合は注意が必要です。IT部門に確認を依頼し、パッチが適用されているか確認してください。
- この脆弱性が悪用されるとどんな被害が生じますか？
- 企業データの盗み出し、システムの改ざん、サービス停止など、事業継続に直結する深刻な被害が発生する可能性があります。
- 今すぐ対策しなければいけませんか？
- はい。既に悪用されている脆弱性のため、可能な限り早急にパッチ適用が必要です。IT部門と連携し、対応の優先順位を上げてください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
