PHPの深刻な脆弱性、日本企業が相次ぎサービス停止 全日空や三菱UFJ、アサヒなど

世界のウェブサイトの約7割で使われるプログラミング言語PHPに2つの深刻な脆弱性が見つかり、日本の企業が相次いでサービスを止めた。Financial Timesによると、全日空はウェブサイトとアプリのサービスを停止し、三菱UFJフィナンシャル・グループや野村、地方銀行も一部のサービスを止めた。

アサヒグループや京阪ホールディングス、セガなども停止や緊急の保守を行った。脆弱性はOpenAIとGoogleの人工知能モデルの助けで見つかり、10年以上気づかれていなかった。高市首相は21日夜、修正をすぐに適用し、必要ならサービスの停止も考えるよう呼びかけた。

Amazonは、公表の4日前に攻撃の試みを確認し、すでに広く悪用されていると警告した。自社のサイトや取引先のシステムがPHPを使っていないかを確かめ、修正の適用と、詐欺メールへの注意を社内で徹底したい。