PHPの脆弱（ぜいじゃく）性は、人工知能（AI）が発見したことがきっかけといわれています。サイバーセキュリティー企業Wizは、AIがこれまで発見した脆弱性の中で「最も深刻」なものだと述べているなど、各国政府、企業のWEBサイトに対し、条件がそろうと、外部の攻撃者がログインせずにサーバー上で不正なプログラムを実行できるという重大な問題です。PHP公式発表
その結果、PHPがアクセスできる範囲で、次の被害につながる可能性があります。
- サイトの書き換えや、不正サイトへの転送
- 保存されている情報の盗み出し
- 不正なファイルの設置やサイトの乗っ取り
弊社のWEBサイトもPHPで組まれており対象となりますが、すでに修正版への更新を完了させております「今回の欠陥を入口にしたサイトの改ざん・情報の盗み出し・乗っ取りを防ぐための更新」
ただし、修正によるサイト不具合が発生する場合があるため、当サイトをご利用される方におかれましては何卒ご理解のほどお願い申し上げます。
以上、お知らせとしてご報告いたします。
