IPAは7月5日、PHPの脆弱性を悪用するネットワーク貫通型攻撃が確認されたとして注意を喚起した。
この脆弱性は、任意のコードを実行される恐れがある脆弱性(CVE-2024-4577)であり、6月に修正アップデートが公開されている。一方、今回ネットワーク貫通型攻撃が確認されたことから、修正アップデートが未適用のホストが多数あるとして、管理者にアップデートを呼びかけている。
ネットワーク貫通型攻撃とは、ルータやVPN機器などインターネットに直接接続されたデバイスを攻撃し、組織内のネットワークにアクセスする攻撃。攻撃されたデバイスにはバックドアなどのマルウェアが仕込まれることが多い。
脆弱性が修正された製品およびバージョンは。「PHP 8.3.8/8.2.20/8.1.29」。ユーザは、アップデートを施すことが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]
アナウンス(IPA)
アナウンス(Devcore)
この記事をシェアしてください
この記事の筆者
関連記事
JPCERT/CC、三菱電機の複数のFAエンジニアリングソフトウェア製品に複数の脆弱性が存在すると発表
2021年2月23日 23:54
TrendMicroの複数の製品に脆弱性、注意喚起
2021年7月31日 2:03
IPA、Microsoft製品に存在する脆弱性について注意喚起
2019年11月18日 2:25
glibcベースのLinuxにおけるOpenSSHサーバの脆弱性が、過去に一旦解消されたものと判明
2024年7月6日 23:56
Mozilla、MacOS X向け端末エミュレータ「iTerm2」に存在する脆弱性に注意喚起
2019年10月12日 2:04
US-CERT、Ciscoの複数の製品に発見された脆弱性について注意喚起
2023年10月1日 23:02
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
