「インターネットの基盤」PHPに高危険度の脆弱性が発覚、世界中の膨大な数のウェブサイトが完全に乗っ取られる危機に直面

BlockBeatsのニュース、10月21日、huntressの報道によると、世界の膨大な数のウェブサイトに波及する可能性のあるセキュリティ危機が進行しつつある。インターネット構築に使われる人気プログラミング言語PHPに、極めて深刻なセキュリティ脆弱性が2つ発見された。関連情報が事前に漏洩したため、PHP公式は緊急セキュリティパッチの公開時期を10月21日に前倒しすることを余儀なく発表した。

PHPはWordPressやDrupalなど多数のサイト構築システム、企業公式サイト、各種ネットワークコントロールパネルの基盤である。どこにでも存在するため、その核心に問題が生じれば、インターネット全体のインフラに亀裂が入るようなものだ。

この2つの脆弱性は公式に最高危険度と評価され、「リモートコード実行」脆弱性に分類され、コード名は「php2shell」である。簡単に言えば、ハッカーがサーバーの大门を直接開ける万能鍵を見つけたようなものだ。攻撃者は影響を受けるサイトに特製のネットワークリクエストを送るだけで、サーバー上で任意のコマンドを実行し、システムを完全に掌握できる。さらに厄介なことに、この脆弱性の技術的詳細はまだ完全には公開されておらず、パッチ公開前に防御側は極めて受動的な状態にある。10月20日にフォーラムでこの情報が事前に漏洩したため、ハッカーによる先制利用を防ぐべく、公式は当初の計画を米東部時間10月21日午前10時に前倒しせざるを得なかった。

パッチはまもなく公開されるが、技術的詳細が全くない中、世界のセキュリティチームはサーバーの「異常行動」を監視して潜在的な侵入を調査している。サイバーセキュリティ企業Huntressは、ハッカーがこの脆弱性を利用した攻撃に成功すると、しばしばボロを出すと指摘する。例えば、本来ウェブリクエストの処理のみを担当するPHPプログラムが、突然異常にコマンドライン端末（bashなど）を起動したり、Pythonなどのインタプリタを実行したり、curlなどのツールを呼び出して悪意のあるファイルをダウンロードしたりする可能性がある。ウェブサイトサーバー上でこのような異常な連携操作が突然現れた場合、通常はハッカーがバックグラウンドで密かに活動していることを意味する。

Huntressは、各種企業やウェブサイト管理者にとって残された時間は非常に迫っていると述べた。パッチ公開前に最も緊急の任務は、社内のすべてのPHP稼働箇所を全面的に洗い出すことであり、対外的なウェブサーバーだけでなく、製品機器やコントロールパネルに隠れたPHP環境も調査する必要がある。パッチが公開されたら、まず公網に露出したシステムに最優先でパッチを適用しなければならない。さらに、企業がすでにメンテナンスを停止した旧版PHPを使用し続けている場合、公式の修正を待てない可能性が高く、直ちにネットワーク切断やアップグレードなどの隔離措置を取る必要がある。同時に、一般のネットユーザーにとって、最近一部のサイトにアクセスした際に短時間の緊急メンテナンスやアクセス不能が発生した場合、それは各プラットフォームがこの「大门」を一刻も早く修復し、いつ爆発してもおかしくないネットワークの嵐に備えている可能性が高い。