[ITmedia News] 高市総理「大至急、PHPパッチ適用を」Xで異例の要請 エンジニアは評価「経営層に伝わる」

著者 岡田有花

[ITmedia]

　「今夜に対応して頂きたい大至急のお願い」――高市早苗首相は10月21日午後10時前、自身のXアカウントで、PHPの「緊急」の脆弱性について、修正パッチを「可及的速やかに適用できる準備」をするよう求めた。パッチはこの投稿の約1時間後（21日午後11時ごろ）に公開された。

　首相が個別のソフトウェア脆弱性について、Xで直接対応を呼び掛けるのは異例。エンジニアからは「総理が発信したことにより、経営層にもリスクが認知される」など一定の評価が出ている。

高市首相のXポストより

　高市氏はXで、修正パッチの速やかな適用が困難な場合について「例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つ」とも述べた。国家サイバー統括室も同様の内容をXで呼び掛けていた。

　脆弱性への対応では、システム停止による業務への影響が懸念され、パッチ適用が先送りされることもある。首相が一時停止もリスク低減策の一つとして示したことは、経営層が停止を判断する後押しになり得る。

　今回報告されたPHPの脆弱性は2件とも、認証なしで遠隔から任意のコードを実行される恐れがある。脆弱性に関する情報は修正版の公開前にネット上に流出し、PoC（概念実証コード）も出回っていた。

　PHP開発プロジェクトは当初の予定通り、日本時間21日午後11時ごろから修正版を公開した。公開前には攻撃の試みも観測されており、緊急の対策が重要になっていた。

　国内では、ネットショップの「BASE」やサイゲームズのゲーム「ウマ娘 プリティーダービー」「Shadowverse: Worlds Beyond」、保育園向けサービス「コドモン」など、大手から中小まで幅広いサービスが、PHPの脆弱性への対応として緊急メンテナンスに入っていた。

Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。