PHP脆弱性対策：ウェブサイト運営者は直ちにバージョンを更新し、一般ユーザーはアカウントセキュリティとフィッシング対策を強化すべき

BlockBeatsのニュース、10月22日、PHP公式のセキュリティ公告によると、「php2shell」脆弱性に対して、ウェブサイト運営者は使用しているブランチに応じてPHP 8.5.12、8.4.27、8.3.36、または8.2.35に更新するか、ディストリビューションが提供する対応する修正パッケージをインストールすべきです。PHP 8.1以前のバージョンのユーザーは、サポートされているブランチにアップグレードするか、ディストリビューションおよび長期サポートベンダーに連絡して旧バージョンのパッチを確認してください。

一般ユーザーはCISAの一般的なセキュリティ推奨事項を参考にできます。第一に、メールや金融アカウントなどの重要なアカウントで二要素認証を有効にすること。第二に、異なるアカウントに独立した強力なパスワードを設定し、パスワードの再利用を避けること。第三に、「緊急パスワードリセット通知」を装ったフィッシングメールに警戒し、パスワード変更が必要な場合は公式サイトや公式アプリを自分で開いて操作し、疑わしいリンクをクリックしないこと。これらの対策はアカウント盗難やフィッシングのリスクを軽減するのに役立ちますが、サーバー側のPHP脆弱性を修正することはできません。

Cloudflareは、脆弱性はサーバーのPHP実行環境に存在し、ウェブサイトのコードやプラグインを更新するだけでは修正できないと注意を促しています。ホスティングサービスを利用しているユーザーは、サービスプロバイダーに連絡して基盤となるPHPが更新されていることを確認すべきです。Cloudflareは、Webアプリケーションファイアウォール（WAF）に完全なHTTPトランザクション検出および応答ルールを追加し、無料プランを含むすべての顧客に公開すると発表しました。修正期間中はWAF保護を有効にしておくべきですが、WAFやアップロード制限などの対策はパッチの代替にはなりません。

サイバーセキュリティ企業Huntressは、企業に対してサーバー、コントロールパネル、サードパーティソフトウェア内のPHP環境を全面的に棚卸しし、公開ネットワークシステムを優先的に修正することを推奨しています。迅速に修正できない停止メンテナンスバージョンについては、一時的に公開ネットワークアクセスを隔離することを検討すべきです。同時に、PHPプロセスの異常なコマンドライン起動、インタープリター、ダウンロードツールなどの行為を監視し、疑わしい活動を発見した場合はサーバーを隔離し、ウェブサイトおよびPHPログを保持してください。