社会 · 検討 · 3社の報道をまとめて
北朝鮮のハッカー集団の可能性
PHP脆弱性を狙った攻撃準備
かんたんに言うと
世界中のウェブサイトで使用されているPHPというプログラムで深刻なセキュリティ上の欠陥が発見されました。
北朝鮮のLazarus（ラザルス）と関連が疑われる勢力がこの欠陥を利用した攻撃を準備している様子が確認されました。
政府と銀行などが優先的な攻撃対象として指摘され、政府も緊急対応に乗り出しました。
要点
| いつ | PHPは21日に緊急セキュリティ更新を配布し、政府は22日に注意警報を発令しました。 |
|---|---|
| 誰が | シンガポール系セキュリティ企業Cipher Lab（サイファーラボ）が韓国語を使用する攻撃者グループの動きを確認しました。 |
| 何を | PHPの致命的な欠陥「PHP2Shell」を利用して、世界中のウェブサーバーへの攻撃を企てている様子です。 |
| どのように | ログインなしで細工されたリクエストだけでサーバーを乗っ取ることができるため、危険度が非常に高いです。 |
自分にとっては？
現在のところ直接的な攻撃被害はありませんが、所属機関がPHPを使用している場合、セキュリティ担当者の確認が必要です。
