著名ITサービス相次いで緊急メンテへ　コドモン、シャドバ、BASE、さくらのレンタルサーバなど　「PHP」脆弱性に起因か（1/2 ページ）

　保育園向けSaaS「コドモン」、ゲーム「Shadowverse: Worlds Beyond」「さくらのレンタルサーバ」といった著名サービスが相次いで緊急メンテナンスに入ったり、同日午後11時ごろからのメンテナンスを予告したりしている。Web開発で広く使われるプログラミング言語「PHP」で緊急性の高い脆弱性が見つかった影響とみられる。

　他にもネットショップ作成サービス「BASE」やレンタルサーバ「X Server」、オンライン即売会サービス「pictSQUARE」、リサイクルショップ「キンブル」公式サイト、クラウドソーシングサイト「つなぐ」などが同様の対応を取る見込み。このうちShadowverse: Worlds Beyondやキンブル、pictSQUARE、BASEはPHPの影響であることが、各社の発表やITmedia NEWSの取材で分かっている。

　PHPは、Webサイトの裏側で動くプログラムを書くためのプログラミング言語。ブログや企業サイトの構築に広く使われているCMS「WordPress」もPHPで書かれている。Web技術の利用状況を調査する米W3Techsによると、サーバ側の言語が判明しているWebサイトのうち約7割がPHPを使っている。一般のユーザーがPHPに直接触れることはほとんどないが、PHPに脆弱性があると、PHPで動いている多数のWebサイトやサービスが影響を受ける可能性がある。

　今回の脆弱性は2件あり、いずれもCVSS（バージョン4.0）で9.2と評価されている。CVSSは脆弱性の深刻度を0～10の数値で示す共通の指標で、9.0以上は最も深刻な「Critical」（緊急）に分類される。

　PHPの開発プロジェクトは、脆弱性の詳細や影響を受けるバージョン、修正版のバージョンを21日午後11時のセキュリティアップデート公開と同時に明らかにする予定。全てのPHPユーザーに対し、修正版が出たらすぐに適用できるよう事前準備を呼び掛けている。日本でも、国家サイバー統括室が可及的速やかな対応を求めている。

印刷する

SNSでシェア

関連記事

• 

  PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け

• 

  え？　PHPファイルを登録できるのはまずいでしょ……　Webアプリの「アップロード機能」に潜む“あるある”ワナ

• 

  「ソシャゲの周年イベント当日にアクセス障害」──2年連続で苦渋なめた「ガルパ」、バックエンドの“6周年”対策

• 

  「逆だったかもしれねェ」なデータベース恐怖体験　「本当にあったIT怖い話2022」大賞発表

• 

  相次ぐ漏えい事件、本格的に狙われ出したSaaSベンダー　見過ごされてきた“死角”への対策は

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン