BusinessLineが10月22日付の報道で伝えたところによると、オランダ通信社ANPは、重大なPHPのセキュリティ脆弱性に関連するウェブサイト障害が、オランダの100を超える市町村、州、水管理委員会に影響したと報じた。欧州各国の政府や大学が自らの脆弱性への露出状況を評価する間、ウェブサイトへのアクセスを制限したため、混乱は国の機関にも広がった。
要点
- ANPは、100を超えるオランダの地方自治体で発生した障害について、ソフトウェア提供会社Notubizのサービス利用との関連を指摘した。
- 現地時間午後2時時点で、オランダ下院と国家サイバーセキュリティセンターのウェブサイトにアクセスできなかった。
- PHPの開発者は水曜日に修正パッチを公開したと発表し、Cloudflareは脆弱性を悪用しようとする初期の試みを確認したと報告した。
目次
オランダのウェブサイト障害、共通プロバイダーを利用するリスクが浮き彫りに
ANPによると、影響を受けた市町村、州、水管理委員会は、Notubizが提供するサービスを利用している。Notubizのウェブサイトには、オランダの地方自治体254団体が顧客として掲載されているが、報道ではすべての顧客が影響を受けたとは確認されていない。同社はコメント要請に直ちには応じなかった。
これとは別に、現地時間午後2時時点で、オランダ下院と国家サイバーセキュリティセンターのウェブサイトにもアクセスできなかった。報道は、これら国の機関のプロバイダーがNotubizだとは特定していない。
予防的なアクセス制限、オランダ国外にも拡大
フィンランド政府は予防措置として、一般に公開されているすべてのインターネットサービスを停止すると発表した。ドイツとオーストリアの一部の大学もウェブサイトを停止し、フライブルク大学とウィーン大学が含まれた。
英国の国家サイバーセキュリティセンターは水曜日、組織に対し、PHPを実行するシステムを特定し、悪意ある活動の有無を確認したうえで、脆弱性を緩和できるまでシステムをオフラインにすることを検討するよう勧告した。これらの停止は予防措置であり、影響を受けたすべての機関で侵害が発生したことを示すものではない。
悪用の試みが現れる中、修正パッチを公開
PHPの保守担当者は水曜日、2件の脆弱性に対処するアップデートを公開したと発表し、利用者に直ちにインストールするよう呼びかけた。ホワイトハウス当局者は、米政府が連邦機関やテクノロジー企業と修正パッチの適用を調整していると述べた。
Cloudflareの最高技術責任者、Dane Knecht氏は、同社がこの欠陥の悪用を試みる初期の攻撃を確認しており、同社の技術を利用する顧客向けに保護策を導入したと述べた。
露出したシステムをすべて特定することは、対応を難しくする可能性がある。サイバーセキュリティ企業Huntressによると、PHPはWordPress、Drupal、Joomla、Magentoを使うサイトを支えているほか、PHPの使用を明示していないソフトウェアにも組み込まれている場合がある。
結論
オランダでの障害は、共通のソフトウェアサービスが多くの公的機関にまたがるセキュリティ対応につながり得ることを示している。修正パッチは公開されたものの、報道では影響を受けたウェブサイトの復旧時期は示されていない。
ニュースをもっと読む
免責事項
この記事はFinanceVelixが一般的な情報を提供するものであり、個別の財務、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。記載内容は公開時点で入手可能な情報に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家にご相談ください。資産、企業、サービスへの言及は推奨を意味するものではありません。
