世界のウェブサイトの約7割で使われるとされるプログラム言語PHPで重大な脆弱性が判明し、日本政府が企業や利用組織に警戒を促している。修正プログラムの公開後は速やかな適用が求められ、対応が難しい場合はサイトの一時停止もリスク低減策として示されている。
ハイライト
- 高市早苗首相は6月21日、PHPの重大な脆弱性を受け、修正プログラムの早期適用準備を企業に要請した。
- 国家サイバー統括室(NCO)は国内PHP利用企業に対し、重大なサイバー上の弱点に対する注意喚起を発表した。
- 脆弱性対応の遅れは、サービス停止や情報セキュリティリスク拡大を招く恐れがあり、企業は即時・暫定対策を両立する必要がある。
政府要請と緊急対応の内容
日本経済新聞によると、高市早苗首相は21日、PHPの重大な脆弱性を受け、自身のXで修正プログラムが公開され次第、企業が可及的速やかに適用できるよう準備を進めるよう呼びかけている。首相は、修正プログラムの適用が困難な場合には、ウェブサイトの一時停止などもリスクを低減させる有効策のひとつになるとの認識を示している。同日には、PHPに重大なサイバー上の弱点があることが明らかになっている。国家サイバー統括室(NCO)も、PHPを利用する企業などに対して注意喚起を進めている。
国内のデジタル運営への影響
PHPは企業や政府系を含む幅広いウェブサイト運営で使われており、脆弱性への対応の遅れはサービス停止や情報セキュリティ上のリスク拡大につながる可能性がある。今回の政府発信は、修正プログラム適用までの準備と暫定対応を同時に促す形となっている。とくに外部向けサイトやオンラインサービスを運営する事業者には、システムの稼働継続と安全確保の両立が求められる。修正適用の難易度や運用体制によっては、一時的な機能停止や公開範囲の見直しを含めた判断が必要になりそうだ。
最新の日本ニュース
- Forex
- Crypto