【ACT22日】　　　世界中のウェブサイトを支えるプログラミング言語「PHP」に2件の「重大な脆弱性」が見つかり、オーストラリアの主要サイバーセキュリティ機関を含む政府機関のウェブサイトなどに障害が発生している。

オーストラリアの主要サイバーセキュリティ機関が、世界各国の政府機関などのウェブサイトに影響を及ぼしているPHPの「重大な脆弱性」2件について警告を発した。

オーストラリア信号局は21日午後、「PHP 5以降のすべてのバージョンに影響する可能性がある問題」が確認されたと明らかにした。同局はSNSへの投稿で、「組織や個人はPHPを使用しているアプリケーションを監視し、アップデートとパッチ適用に備えるべきだ」と呼びかけた。

同局は、オーストラリア・サイバーセキュリティ・センターのウェブサイトで詳しい警告を確認するよう案内した。しかし、22日朝の時点で、このサイト自体がPHPを使用しているため、エラーメッセージが表示されていた。

トニー・バーク内相の報道官は、当局は「障害を把握している」と説明した。「この脆弱性によるリスクを軽減するための作業が行われており、一部のウェブサイトは一時的に利用できなくなっている」と述べた。「環境内でPHPを使用している組織や個人は、オーストラリア信号局の勧告に従い、PHPの公式ガイダンスを確認・監視するとともに、セキュリティパッチが利用可能になり次第、適用してほしい」

PHPは世界中のウェブサイトの最大70％で使用されており、ウェブサイト作成サービスのワードプレスなどにも採用されている。PHPファウンデーションは声明で、「ウェブからのリクエストを処理しているすべてのPHP環境」がリスクにさらされていると説明した。脆弱性を悪用されれば、ハッカーがインターネットサーバーを乗っ取る可能性があるとして、修正済みの新しいバージョンへのアップデートをすべての利用者に呼びかけた。アップデートができない場合は、システムをオフラインにするよう組織に勧告している。

今回の脆弱性は、オープンAIが率いる研究チームによって発見された。オープンAIは、今年初めにメディケアの統計ポータルを不正にハッキングしたAIエージェントをめぐっても注目された人工知能企業だ。オープンAIは、今回の問題をAIが発見したと明らかにした。「今回の脆弱性の深刻さと、PHPが広く利用されていることを考えると、近年で最も影響の大きいセキュリティ問題の一つだと考えている」とオープンAIは述べた。

「これは、AIがインターネット規模で影響を及ぼすセキュリティ上の欠陥を発見できることを示している。一方で、同じ能力によって攻撃者が攻撃用ツールやエクスプロイトを迅速に開発することも可能になる。私たちが把握している限り、最先端AIは攻撃者より先に今回の脆弱性を発見した。これにより、公開前に開発者やセキュリティ事業者が修正や防御策を準備するための時間を確保できた」

オープンAIと提携するクラウド・AIセキュリティ企業ウィズは、「根本的な欠陥は数十年前から存在していた」と指摘。その一方で、これまで脆弱性を実際に悪用するには「非常に複雑な手順の連鎖」が必要で、人間の研究者が現実的に実行できる限界に近かったと説明した。ウィズは、「最先端AIモデルによってそのハードルが大幅に下がり、長年存在していた欠陥が実際に悪用可能な脆弱性へと変わった」と述べている。

ソース：news.com.au – PHP ‘critical vulnerabilities’ disrupt Australian cyber agency