韓国の科学技術情報通信部（科学技術部）は、ウェブサービスで広く使用されているプログラミング言語PHPにおいて深刻なセキュリティ脆弱性2件が発見されたことを受け、企業や機関に緊急のセキュリティ対策を呼びかけた。また、政府は民間分野のサイバー危機警報を『関心』から『注意』に引き上げた。
22日、背景訓副首相兼科学技術部長は自身のSNSに『ホームページ・ウェブサービスを運営する企業や機関に緊急のセキュリティ対策をお願いする』との投稿を行った。
背景副首相は「PHPには、ログインなしで外部からサーバーに悪意のある命令を実行できる脆弱性がある」とし、「顧客情報の漏洩やホームページの改ざんなどの被害につながる可能性があるため、迅速な対応が必要だ」と述べた。
続けて、ホームページやウェブサービスを運営する企業や機関に対し、PHPの使用状況を確認し、セキュリティ更新を直ちに適用するよう求めた。更新が困難な場合は外部接続を遮断するか、サービスの中断を検討すべきだと強調した。また、侵害が疑われる場合は直ちに韓国インターネット振興院（KISA）に通報するよう付け加えた。
政府はこの日、正午から民間分野のサイバー危機警報を『関心』から『注意』に引き上げた。
背景副首相は「侵害対応の人員と緊急出動体制を強化し、ホスティング・クラウド業者やセキュリティ業界と協力して被害の予防と迅速な対応に努める」と述べた。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
