プルーフポイントのプリンシパル セキュリティ アドバイザー 内田浩一が、10月22日放送の日本テレビ「news every.」の「みんなのギモン」コーナーにパネル出演し、PHPの脆弱性についてコメントしました。

番組では、企業や自治体などのWebサイトで相次いだ「緊急メンテナンス」の背景として、世界中の多くのWebサイトで利用されているプログラミング言語「PHP」の重大な脆弱性を取り上げました。

内田は、この脆弱性によるリスクをホテルのセキュリティに例えて説明。
通常は予約が必要な客室に、誰でも自由に入れる状態を想像すると分かりやすいとし、脆弱性が悪用された場合、情報の窃取やWebサイトの改ざん、ウイルスの埋め込みなどにつながる可能性があると指摘しました。

また、利用者側ではWebサイトの安全性を判断することが難しいため、普段と異なる不審な挙動や、予期しないファイルのダウンロードなどに注意することが重要だと紹介されました。

番組の詳しい内容はこちら

• ネットの世界的大混乱　“PHPの重大な脆弱性”は「10年以上前から存在」との指摘も　「緊急メンテナンス」続々…今後は？【#みんなのギモン】