【PHP脆弱性】政府機関や重要インフラに被害報告なし、官房長官が会見
ざっくり言うと
木原稔官房長官は10月22日午前の記者会見で、プログラミング言語PHPに見つかった深刻な脆弱性を突いたサイバー攻撃について、現時点で政府機関や重要インフラ事業者に関係する被害の報告は受けていないと明らかにした。政府はすでに関連機関や重要インフラ事業者に幅広く修正パッチ適用の注意喚起を行っており、PHPを使用するウェブサイト運営事業者には速やかなパッチ適用を推奨するとした。
- 迅速なパッチ適用が困難な場合はサイトの一時停止もリスク低減策として有効と説明
- 今後も必要な注意喚起を発出し適切に対応していく方針を表明
PHP問題 政府機関の被害報告なし
[東京 ２２日 ロイター] - 木原稔官房長官は２２日午前の記者会見で、ウェブサイトで広く使われているプログラミング言語ＰＨＰに深刻な脆弱性が見つかった問題に関し、脆弱性をついたサイバー攻撃の被
news.yahoo.co.jp
スレ主1通りすがりのPHPer
官房長官が会見でPHPの脆弱性について説明したらしいけど、今のところ政府機関とか重要インフラへの被害報告はないんやって。パッチ当てろって注意喚起してるみたいやけど、みんなのとこのサイトは大丈夫か？
この記事どう思った？タップで教えて
2現職インフラSE
うちの会社も昨日から緊急でパッチ当てる作業に追われとるわ…休み返上やで
3名無しのセキュリティ担当
「被害報告なし」って言うけど、気付いてないだけの可能性もあるんちゃうか
4通りすがりの楽観主義者
>>3 その発想やめーや、夜も眠れんくなるわ
5物知りエンジニア
PHPって未だに世界中のウェブサイトの結構な割合で使われとるから、脆弱性出ると影響範囲がデカいんよな
6一時停止派
パッチ当てられへんならサイト一時停止しろって、そんな簡単に止められるかいな零細企業は死活問題やぞ
7政府対応評価班
でも今回は注意喚起自体は早かった印象あるわ、ちゃんと動いてる感じはする
8懐疑派の名無し
注意喚起して終わりやろどうせ、強制力ないし守らん事業者は守らんで
9ボケ担当のたぬき
PHP言うたら昔書いたワイの掲示板スクリプトもヤバいんか…もう誰も見てないけど
10通りすがりの古参SE
>>9 誰も見てないなら攻撃者も見つけられへんから安全説あるで
11現役Webマスター
バージョン管理ちゃんとしてる現場は神経質になってパッチ当て早いけど、放置系の古いサイトが怖いわ
12名無しの統計好き
重要インフラ側は普段から監視体制厳しいから報告なしは信憑性あると思うけどな
13ツッコミ入れたい人
>>12 監視厳しいのと脆弱性ついた攻撃自体が成立してないのは別問題やろ
14IT記者志望
政府関連機関にも幅広く注意喚起したってあるから、民間だけじゃなく官公庁のシステムも対象なんやろな
15通りすがりの社畜
こういうニュース見るたびに自社のサーバーのPHPバージョン確認する癖ついたわ
16脱力系名無し
正直ニュース見てもパッチなんて誰が当ててくれるんやろの精神
17ベテラン運用担当
>>16 それ一番あかんパターンやで、他人任せにしてるとこが一番危ない
18冷静な観測者
深刻な脆弱性ってあるけど具体的にどんな攻撃が成立するのかはこの記事だけやとわからんな
19ボケ気味の会社員
ワイのPC、PHPどころかOSも更新サボってるから別次元で詰んでる気がする
20通りすがりの基本情報勢
こういうの見るたびに資格の勉強で見た用語が急に現実味帯びてくるわ
21名無しの中小企業経営者
修正パッチ当てる人員も予算もない零細は一時停止しかないんか、きついなほんま
22ツッコミ職人
>>21 停止したら停止したで商売止まるし詰んでるやん…国も助けてくれるわけちゃうしな
23過去にやられた人
前にサーバー攻撃食らったことあるけど、気づいた時にはもう遅いんよな本当に
24通りすがりの楽観主義者２
まあ今のところ被害なしってことやし、過剰に心配しすぎんでもええんちゃう
25冷めた傍観者
「現時点で」報告なしってところがミソよな、来週にはどうなってるか知らんけど
26名無しの保守担当
とりあえず自分のサイトのPHPバージョンだけでも確認しとくか…面倒やけど
27夜更かしの野次馬
こういうニュース出るとなんか毎回同じ流れやな、パッチ当てろ→一部放置→数ヶ月後に被害判明の黄金パターン
この記事どう思った？タップで教えて
