Webサイト構築やシステム開発で広く使われているプログラミング言語「PHP」において、サーバー乗っ取りなどの危険性が懸念される重大なセキュリティ上の欠陥（脆弱性）が報告されました。
危険度が高く評価されているトラブルであり、WordPressなどを運用しているWebサイト管理者や企業担当者は、速やかな状況確認と対策が推奨されます。
今回のトラブルで懸念されるリスク
今回の問題は、PHPで動作しているWebサーバーに対して、外部から悪意のあるリクエストを送信されることで発生します。
認証なしでの不正実行
管理者ログインなどの認証を経ることなく、外部から不正なプログラムを実行されるリスクがあります。
データの閲覧・改ざん・不正利用
最悪の場合、サーバー内の重要データの漏洩や、Webサイトの表示内容を書き換えられる被害に直面する可能性があります。
なぜ迅速な対応が必要なのか？
WordPressをはじめとする膨大なサイトに影響
Web業界で広く普及している多くのCMSやWebシステムがPHPをベースに構築されているため、影響範囲が非常に広いことが特徴です。
予防的な緊急メンテナンスを実施する動き
安全確保を最優先とし、対策が完了するまでの間、Webサイトや問い合わせフォームなどを一時的に停止して緊急点検・更新を行う企業や組織も出ています。
Webサイト管理者が取るべき具体的対策
サイトの安全性を保つため、以下の手順で速やかに対応を進めてください。
ご利用中のPHPバージョンを確認する
レンタルサーバーの管理画面やシステム設定から、現在稼働しているPHPのバージョンを確認します。
修正済みの最新バージョンへ更新する
PHPの開発元からセキュリティ修正が適用されたアップデートが提供されています。サポート対象内の最新安定版へバージョンアップを実施してください。
サポート終了（EOL）バージョンの脱却
すでに公式サポートが終了している古いバージョン（PHP 7.x系など）を使用している場合、セキュリティリスクが高くなります。最新の動作環境へ移行することをおすすめします。
まとめ
Webサイトのセキュリティ管理において、プログラムの迅速なアップデートは最も効果的な防衛手段です。ご自身の管理するサイトや顧客のWebシステムで古い環境が残っていないか、この機会にぜひチェックしておきましょう。
お自分でのアップデートが不安な方は弊社でも対応可能です。お問い合わせフォームよりお問い合わせ下さい。
