要約:
PHP の重大な脆弱性に対する世界的な緊急修復作業は 2 日目に入り、状況は引き続き緊迫しています。研究者らは、この脆弱性が公表される前後で、ハッカーによる攻撃の試みは数千件から数百万件に急増しており、一部のシステムが侵害された可能性は排除できないと警告している。英国は木曜日、30以上の政府サービスがセキュリティ更新プログラムの展開を待ってオフラインのままであることを確認した。通信事業者のオレンジも木曜日、一部のウェブサイトやアプリケーションへのアクセスを停止すると発表した。
前日にはオーストリア、オランダ、フィンランド、フランスなど数十の国と地域が相次いで同様の措置を講じ、日本の多くの銀行や航空会社も一部のオンラインサービスを停止した。
サイバーセキュリティ会社 Cloudflare の CEO、Matthew Prince 氏は、脆弱性が一般に公開される 10 時間前に、自社のシステムがこの脆弱性を悪用する数千件の試みを識別していたことを明らかにしました。発表から 2 時間以内に、攻撃の数は数十万件に急増し、さらに数百万件に増加しました。データを盗んだりシステムを侵害したりする試みが何回の侵入試行で成功したのかは不明です。
パロアルトネットワークスは、この脆弱性を含む 2,260 万以上の「公開されたインスタンス」を特定し、その規模は「非常に大きい」と述べました。
木曜日、産業情報技術省のサイバーセキュリティ脅威および脆弱性情報共有プラットフォームは、PHP に 2 つの非常に重大なリモート コード実行の脆弱性があることを緊急通知しました。攻撃者は認証を行わずにターゲット システムに直接侵入する可能性があります。関連するユニットとユーザーは、直ちに調査して最新のセキュリティ バージョンにアップグレードすることをお勧めします。
この脆弱性は公開される前に標的にされていました
Amazon の研究者によると、ハッカーは脆弱性が公開される前にこの脆弱性を悪用しようとしていました。 Amazonの脅威インテリジェンスは水曜日に発表した報告書で、正体不明の「脅威アクター」が詳細が公表される前に何らかの方法でこの脆弱性に関する情報を入手し、サイバー犯罪活動の追跡に使用されるAmazonのセンサーネットワークに攻撃を開始したと述べた。同社はその後、他にも複数の悪用の試みを検出しました。
NCC グループのサイバー インテリジェンスおよび対応担当バイスプレジデントであるマット ハル氏は、脆弱性が判明してからパッチが適用されるまでの期間が非常に重要であり、影響を受ける組織は迅速に行動する必要があると述べました。 「バックドアを含め、脆弱なシステムが侵害された可能性が現実にある」と同氏は述べた。 「潜在的な影響を過小評価することはできません。」
現在、米国国家サイバー局長室は、この事件に共同で対応するために、FBI、サイバーセキュリティ・インフラストラクチャー・セキュリティ局、国家安全保障局およびその他の機関を調整しています。
影響範囲は世界のインターネットの 70% をカバーします
PHP は、インターネット上で最も広く導入されているテクノロジの 1 つであり、何百万もの Web サイトの運用をサポートし、世界のインターネット インフラストラクチャの最大 70% を駆動しています。
WordPress、Drupal、Joomla、Magento などの主流のコンテンツ管理システムはすべて、基礎的なサポートとして PHP を使用しています。ネットワークセキュリティ会社Huntressは、関連するソフトウェアがPHPの使用を宣言していない場合でも、PHPはさまざまなソフトウェアにも広く「隠されている」と指摘した。
このような基本的な脆弱性が悪用されると、インターネット ソフトウェア サプライ チェーンに連鎖的な影響が生じ、オンライン サービスがデータの盗難、マルウェアの埋め込み、システム漏洩などのリスクにさらされる可能性があります。
Web サイトを一時的にオフラインにすることは、パッチの展開中に攻撃者による脆弱性の悪用を防ぐための一般的な防御方法です。 PHP開発チームは水曜日にソフトウェアアップデートをリリースし、ユーザーに直ちに導入するよう呼び掛けた。
AI ツールは脆弱性の発見と修復に役立ちます
この脆弱性は、Alphabet 傘下のサイバーセキュリティ会社である Wiz によって、複数の人工知能ツールの助けを借りて発見されました。
Wiz は報告書の中で、OpenAI およびサイバーセキュリティ企業 Calif と協力して調査作業を完了し、この脆弱性は 10 年以上気づかれずに存在していたと推定していると述べました。
「最先端の AI モデルと適切なツールを使えば、これまで世界クラスのチームが数か月かかった作業を、研究者は 1 週間で達成できるようになりました」とウィズ氏はレポートで述べています。
同社は、AI ツールは脆弱性を迅速に特定するのに役立つだけでなく、修復計画の作成を加速し、この緊急対応において重要な役割を果たすと述べました。
コメント