PHPに重大な脆弱性　サービス停止と不正アクセス・情報流出の恐れ

ウェブサイトの多くを動かしているプログラム言語「PHP」に、外部からプログラムを実行される恐れのある深刻な欠陥が 2 件あると報じられております。開発元は修正版の公開を予告し、国内では公開を待たずにサービスを止める組織が相次ぎました。10月22日には、PHPの欠陥を狙った攻撃で顧客情報が流出したとみられると発表した会社もありましたが、この会社はのちに原因の説明を訂正したと報じられております。

深刻度: CVSS 9.2（Critical）× 2 件
起こり得ること: 外部からのプログラム実行
影響する版: 未確定（PHP 5 以降の広い範囲とする見方）
悪用: 複数の機関は未確認。攻撃コードとされるものは出回り始めたとの指摘も

不正アクセス・情報流出の恐れを報じられた組織

自治体・組織	報道の件数	最初の報道
バルテック	—	10/22

名前と件数は、本観測所が報道の見出しを機械で読み取ったものでございます。件数は、その組織の名前が入った見出しの数字だけを採っております。漏れや誤りがあり得ます。お住まいの自治体の発表を必ずご確認ください。

サービスを使っているみなさまが、いますぐなすべきこと

お使いのサービスから「緊急メンテナンス」「不正アクセス」のお知らせが届いていないか、公式サイトやアプリでご確認ください。
停止中のサービスを名乗り「再開のため再ログインを」「カード情報の再登録を」と促すメールや SMS のリンクは押さないでください。騒ぎに便乗した偽のお知らせが出回りやすい時期でございます。
流出の恐れを発表したサービスにお使いのパスワードは、ほかの所で使い回していれば、そちらも含めて変更してください。
カードを登録していたサービスなら、明細に覚えのない請求がないかご確認ください。