「PHP」に重大欠陥 予防措置で省庁や企業でウェブサービスを一部停止する動き広がる 気象庁などで閲覧不可も

世界中のウェブサイトで使われているプログラミング言語「PHP」に重大な欠陥が見つかった問題です。この欠陥を狙ったサイバー攻撃を未然に防ぐために、企業などがウェブサービスを停止する動きが相次いでいます。

PHPとは、ウェブサイトなどを動かすために使われるプログラミング言語で、その使いやすさなどから全世界のウェブサイトのおよそ7割で使われているとされています。

しかし、21日にセキュリティチームが極めて重大な脆弱性が2つ見つかったと発表。脆弱性をついたサイバー攻撃が増加し、サイトが乗っ取られたり、情報が盗み出されるおそれがあり、PHPはきのう午後11時に修正プログラムを公開し、直ちにアップデートするよう強く呼びかけていました。

日本ハッカー協会　杉浦隆幸 代表理事

「攻撃が成功しますと、サーバーを乗っ取ることができるほか、データを盗んで暗号化することも可能だし、破壊することも可能となる。ランサム攻撃のように暗号化されて、身代金を請求される可能性も高い」

PHPに欠陥が見つかった問題を受け、省庁や企業ではサイバー攻撃を防ぐための予防措置として、ウェブサービスの一部を停止する動きが広がっています。

気象庁では「セキュリティ対策の一環で緊急メンテナンスを行っている」として、午前11時現在、気象データや火山観測のデータなど、一部のコンテンツが閲覧できない状態となっています。

また、厚生労働省は、介護サービスの事業所を検索できるサイト「介護サービス情報公表システム」を一時的に停止したと明らかにしました。きのうから緊急のメンテナンスを行っていて、正午ごろに終了する予定です。

企業では、静岡銀行や三菱UFJモルガン・スタンレー証券などの金融機関で、ネット上のサービスの一部を停止しています。

一方、ローソンのチケット予約など、サービスの一部を再開する動きも出ています。