高市総理「大至急、PHPパッチ適用を」Xで異例の要請　エンジニアは評価「経営層に伝わる」（1/2 ページ）

　「今夜に対応して頂きたい大至急のお願い」――高市早苗首相は10月21日午後10時前、自身のXアカウントで、PHPの「緊急」の脆弱性について、修正パッチを「可及的速やかに適用できる準備」をするよう求めた。パッチはこの投稿の約1時間後（21日午後11時ごろ）に公開された。

　首相が個別のソフトウェア脆弱性について、Xで直接対応を呼び掛けるのは異例。エンジニアからは「総理が発信したことにより、経営層にもリスクが認知される」など一定の評価が出ている。

　高市氏はXで、修正パッチの速やかな適用が困難な場合について「例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つ」とも述べた。国家サイバー統括室も同様の内容をXで呼び掛けていた。

　脆弱性への対応では、システム停止による業務への影響が懸念され、パッチ適用が先送りされることもある。首相が一時停止もリスク低減策の一つとして示したことは、経営層が停止を判断する後押しになり得る。

　今回報告されたPHPの脆弱性は2件とも、認証なしで遠隔から任意のコードを実行される恐れがある。脆弱性に関する情報は修正版の公開前にネット上に流出し、PoC（概念実証コード）も出回っていた。

　PHP開発プロジェクトは当初の予定通り、日本時間21日午後11時ごろから修正版を公開した。公開前には攻撃の試みも観測されており、緊急の対策が重要になっていた。

　国内では、ネットショップの「BASE」やサイゲームズのゲーム「ウマ娘 プリティーダービー」「Shadowverse: Worlds Beyond」、保育園向けサービス「コドモン」など、大手から中小まで幅広いサービスが、PHPの脆弱性への対応として緊急メンテナンスに入っていた。

この記事の著者

関連記事

• 

  PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け

• 

  PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】

• 

  著名ITサービス相次いで緊急メンテへ　コドモン、シャドバ、BASE、さくらのレンタルサーバなど　「PHP」脆弱性に起因か

• 

  PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開　「直ちにアップデートを」

• 

  国家サイバー統括室、不正アクセスによる漏えい事案受け注意喚起　「いつ攻撃受けてもおかしくない」

• 

  大分大学のサーバで改ざん被害　PHPの脆弱性突かれGoogle検索結果汚染、海外サイトに誘導