東京/北京 — 世界中の企業や政府は木曜日、広く使われているプログラミング言語PHPの新たに明らかになった脆弱性への対応を急ぎ、専門家らは脆弱性の公表後、ハッキングの試みが急増していると報じた。

この緊急対応は、脆弱性の公表を受けてウェブサイト運営者がシステム保護に躍起になるなか、水曜日に欧州など各地の政府ウェブサイトがオフラインになったことを受けてのものだ。

PHPの開発者らは水曜日、人工知能（AI）の活用により発見されるまで長年ソフトウェアに潜んでいた脆弱性に対する緊急修正を公開し、すべてのユーザーに「直ちに更新するよう推奨する」と述べた。長年検知を逃れていた脆弱性をAIが表面化させたことは、脆弱性研究における同技術の役割の拡大を浮き彫りにしている。PHPは世界のウェブサイトの多くを支えるサーバーサイド言語であり、未修正の脆弱性はブの広い範囲を危険にさらしかねない。

悪用の試みは公表前後で急速に拡大した。「公表前の10時間で、ネットワーク全体で数千件の悪用試みを確認した」と、クラウドサービス企業Cloudflareのマシュー・プリンス最高経営責任者（CEO）は水曜日夜、ソーシャルメディアプラットフォームXへの投稿で述べた。「公表後45分で数万件に、2時間以内で数十万件に跳ね上がり、現在では数百万件に達している」。この急増は、新たに公表された脆弱性が未修正のシステムに対して即座に悪用を招くという、サイバーセキュリティにおける確立されたパターンを反映している。

日本では、三菱UFJフィナンシャル・グループが木曜日、緊急措置の一環として一部インターネットサービスを一時停止していると発表した。日本の財務省もセキュリティ対策の実施に伴い、一部のウェブサイトコンテンツとオンラインサービスを停止した。緊急修正の適用中にサービスをオフラインにするのは一般的な予防策であり、いずれの機関も措置の継続期間は明らかにしていない。

アジアの複数の政府は木曜日、PHPの脆弱性に関連するサイバーセキュリティ点検を指示した。中国の工業情報化省は組織やユーザーに対し、システムを直ちに点検し最新のセキュア版PHPへアップグレードするよう促すとともに、サイバーセキュリティ監視の強化やアカウント、パスワード、鍵の速やかな変更を推奨した。

韓国政府はこの脆弱性を受け、民間部門のサイバーセキュリティ警戒レベルを引き上げ、緊急対応措置を発動した。ハッキング攻撃のリスク増大への懸念を理由としている。

— ロイター