欧州の主要政府機関のウェブサイトが停止

ソフトウェアの脆弱性に関連する深刻なサイバーセキュリティ上の脅威を受け、欧州の主要な政府機関のウェブサイトが一時的に停止された。ロイター通信の報道によると、プログラミング言語「PHP」で重大な脆弱性が発見され、欧州をはじめ世界各地の政府機関や民間企業のウェブサイトが一時的な閉鎖を余儀なくされている。サイバーセキュリティ当局は、利用者に対し、ソフトウェアを直ちに更新するか、セキュリティ修正プログラムが利用可能になるまでウェブサイトをオフラインにしておくよう呼びかけている。

オランダやフィンランドの政府機関を含む複数の組織が、サイバー攻撃の可能性に備え、ウェブサイトを停止した。オランダ国家サイバーセキュリティセンターも、予防措置として自らのウェブサイトを一時的にオフラインにした。

PHPの開発者らは火曜日にこれらの脆弱性を特定し、修正プログラムが公開され次第、ウェブサイトを更新するよう利用者に勧告していた。水曜日の協定世界時（GMT）13時45分ごろ、開発者らは脆弱性を修正した新バージョンの公開を確認した。

しかし、その間にハッカーがこれらの脆弱性を悪用し、ウェブサイトへの不正アクセスを試みているとの情報が浮上した。このため、世界各地のウェブサイト運営者は、直ちにセキュリティ対策を講じ始めた。

数百万のウェブサイトに影響する可能性

サイバーセキュリティの専門家によると、PHPは世界中で広く利用されているプログラミング言語であるため、今回の脅威は特に深刻だという。ウェブ技術の調査機関W3Techsによると、サーバー側で使用されているプログラミング言語が判明しているウェブサイトの約75％でPHPが利用されている。

PHPは、WordPress、Drupal、Joomla、Magentoなどの主要プラットフォームを含め、数多くのウェブサイトやオンラインサービスの基盤となっている。WordPressだけでも世界中の全ウェブサイトの約43％を支えており、個人ブログや企業サイトから政府機関のポータルサイト、オンラインストア、ニュースサイトまで、幅広い分野で利用されている。

サイバーセキュリティ企業ハンターズは、PHPがインターネットの広範な部分を支える重要な技術である一方、多くのソフトウェア利用者は、自分たちのシステムの裏側でPHPが使われていることさえ認識していない可能性があると警告している。

ハッカーによる攻撃の兆候

クラウドおよびウェブセキュリティ企業クラウドフレアの最高技術責任者（CTO）、ダン・クネヒト氏は、今回の脆弱性を悪用しようとする初期の試みが確認され始めていると述べた。これを受け、同社は予防措置としてファイアウォールのルールを変更した。

ただし、専門家らは、こうした対策は一時的なものであり、根本的な解決には、セキュリティ上の問題が修正された最新バージョンのPHPをインストールする必要があると指摘している。