PHPパッチ適用に伴い欧州のサイトがオフラインに

PHP開発者は本日10時ETに2つの重大脆弱性を修正するパッチを発表した。これらの欠陥は9.2/10の重大度評価を受け、PHP5以降のすべてのバージョンでリモートコード実行を可能にする。

セキュリティ研究者は130万台を超えるホストが影響を受けると推定している。インターネット全体の40％以上を支えるWordPressは、すべてのサイトがPHP上で動作するため完全に脆弱である。

英国国立サイバーセキュリティセンターとEUコンピュータ緊急対応チームは、組織にパッチ適用またはサイトをオフラインにするよう勧告した。NCSCは、即時の修復が不可能な場合、サイトは公衆ネットワークから隔離すべきだと指摘した。

フィンランド政府、エディンバラ市議会、BBC、オランダ機関はすでにサイトをオフラインにしている。CloudflareのCTOデーン・クネッツは初期攻撃が出現していると報告し、同社がファイアウォールルールを更新していると述べた。