国土交通省物流・自動車局を通じて、PHP脆弱性への対応につきまして、独立行政法人情報処理推進機構(IPA)より周知依頼がありましたのでお知らせいたします。
多くのウェブサイトで使用されているPHPに関し、重大な脆弱性に関する注意喚起が以下のIPAのHPで公開されています。
【事前準備のお願い】PHPのセキュリティリリース公開予定について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
上記HPに記載のとおり、「PHPを利用しているウェブサイトの運営者や、PHPを利用したウェブアプリケーションの開発者の皆様は、今後The PHP Groupが公開する情報を注視し、公開後、速やかにセキュリティリリースを適用するなどの対応」をお願いいたします。
また、本件は、総理のSNSでも注意喚起されており、深刻度が重大であり、影響を受ける範囲が広いことから、攻撃者が悪用するおそれが高い脆弱性と考えられますので、速やかに脆弱性対応が必要です。
(参考)総理のSNS投稿
Xユーザーの高市早苗(@takaichi_sanae)さん
追加情報については、順次国土交通省から送付されてくるそうですので取り急ぎの第1報となります。