パッチ公開後も脆弱なサーバーが残存

PHPはPHP2Shellの脆弱性に対するパッチを公開しましたが、運用者がアップデートをインストールしてPHPを再起動するまでは、サーバーは依然として危険にさらされています。深刻度が10段階中9.2と評価されたこれらの欠陥を悪用すると、攻撃者はログインせずにウェブサーバー上でコードを実行できる可能性があります。脆弱性の詳細や悪用ツールは、10月21日にパッチが公開される前に出回りました。これを受け、複数の国の政府機関や大手サービスは予防措置としてウェブサイトを一時的に停止しました。 CloudflareのCEO、マシュー・プリンス氏は、PHP2Shellを悪用しようとする試みが数百万件あったと報告しました。ドイツのBSIと日本政府は、攻撃の成功を確認していないと述べました。一方、Amazonによると、デコイサーバーが一般公開前の10月17日に攻撃の試みを記録しました。PHP Foundationは、2024年に脆弱性の一つの兆候を初めて発見したとし、修正の遅れを「構造的な失敗」と呼びました。セキュリティ企業Malloryは、公式の修正がないPHPのバージョンを実行している、インターネットに公開されたホストが約88万4,000台あると数えました。悪用が成功したという報告の状況は依然として不明で、一部の研究者は攻撃が拡大する可能性を警告しています。 PHP2Shellに関連する侵害を公表した暗号資産取引所やウォレットは、現時点でありません。しかし、侵害されたウェブサイトは認証情報を漏えいさせたり、訪問者を詐欺サイトへ転送したり、正規の暗号資産サービスを装ってユーザーに悪意あるウォレット取引を承認させたりする可能性があります。この脆弱性が影響するのはサーバーソフトウェアであり、ユーザーの端末ではありません。暗号資産の取引を行う人は、ブックマークしたサイトや公式アプリを使い、予期しないアップデートの要求やセキュリティ関連メールのリンクを避け、二要素認証を有効にし、APIキーを制限し、ウォレットのアドレスや確認画面を確かめ、予期しない取引には署名しないようにしてください。取引ボットの運用者も、関連するソフトウェア依存関係を確認し、更新する必要があります。