要点
PHPセキュリティチームは、CVEスコアでそれぞれ9.2の深刻度評価を受けた2つの重大なセキュリティ脆弱性に対するパッチのリリースを発表しました。 PHP 5.4以降を実行しているすべてのWebサーバーに影響を及ぼすとされるこれらの欠陥は、予定されていた開示日よりも前に流出しました。
PHP2Shellというツールを含むエクスプロイトの証拠がオンラインで確認されており、影響を受けるサーバー上でリモートコードを実行できることが実証されています。 サイバーセキュリティ企業のWatchTowrは、これらの脆弱性がPHPバージョン5、6、7、8に影響を与えることを確認し、その実在性を裏付けました。
Sansecの専門家は、公式パッチのリリースから15分以内に大規模な攻撃が開始されると予想しています。 CloudflareのCTOであるDane Knecht氏は、同社が一時的な対策としてファイアウォールルールの更新を積極的に行っていることを認め、管理者に対してUTC午後2時のリリース直後に公式アップデートを適用するよう強く促しました。
Web管理者は、PHPインストールの監査、メンテナンス期間のスケジュール設定、サイトおよびデータベースファイルの包括的なバックアップを実行することで、アップデートに備えることが推奨されます。 公式の修正が展開される前に現れる初期の攻撃ベクトルをセキュリティ専門家が監視しており、状況は依然として緊迫しています。
