情報処理推進機構“PHPでぜい弱性確認 速やかな対応を” | NHKニュース

ウェブサイトなどに広く使われている「PHP」と呼ばれるプログラミング言語に重大なぜい弱性が見つかったことを受けて、独立行政法人の情報処理推進機構は、利用している企業などに対して速やかに対応するよう呼びかけています。

プログラミング言語の「PHP」を提供する団体は、重大な2つのぜい弱性が見つかったとして、修正するためのプログラムを日本時間の21日午後11時に公開するとホームページ上で明らかにしました。

これを受けて、独立行政法人の情報処理推進機構は、「PHP」を利用しているウェブサイトの運営者などに対し速やかに対応するよう呼びかけています。

情報処理推進機構は「現時点で、今回のぜい弱性を悪用した攻撃を確認しているわけではないが、今後、悪用されるおそれがあるため、速やかな対応をお願いしたい」としています。

高市総理大臣は21日午後10時ごろ、「皆さまに対応していただきたい大至急のお願いだ」としてSNSに投稿しました。

この中では「多くのウェブサイトで使用されているPHPに関し、セキュリティチームが重大な2件のぜい弱性に関する注意喚起を行っている。公開しているウェブサイトでPHPを使用しているか確認し、日本時間の21日午後11時に公開される修正パッチについて可及的速やかに適用できるよう準備をお願いしたい。修正パッチを速やかに適用することが困難な場合は、例えばウェブサイトなどを一時的に停止させることも、リスクを低減させるための有効策の1つと考えられる」としています。

また、国家サイバー統括室でも関連情報を発信しているとして、参考にするよう呼びかけました。