韓国、PHPのセキュリティ脆弱性で警戒引き上げ

韓国は木曜日、民間部門のサイバーセキュリティ警戒レベルを引き上げ、緊急対応措置を発動した。この動きは、プログラミング言語PHPでハッキングリスクを高める深刻な脆弱性が発見されたことを受けたものだ。当局は、約2万8000社の登録企業および重要インフラ事業者を潜在的な攻撃から保護することを目指している。

大統領府の国家安保室は木曜日の朝、情報機関、国防、科学技術情報通信省の幹部らと緊急会議を招集した。大統領府のプレスリリースによると、会議では公共、民間、軍事の各部門にわたる連携した防御態勢が点検された。

部門横断での防御体制の強化

科学技術情報通信省は、登録済みの最高情報セキュリティ責任者を置く約2万8000社に対して緊急のセキュリティガイダンスを発行した。この指示は、政府の情報共有ネットワークの加盟組織5900社、Webホスティング事業者、データセンターにも通達された。

脆弱性の詳細が流出し、複数の国で攻撃の試みが表面化したことを受け、開発者は水曜日に緊急修正プログラムをリリースした。科学技術情報通信省は、これらの欠陥により不正な攻撃者が悪意のあるコマンドを実行したり、データを盗み取ったり、ウェブサイトを停止させたりする恐れがあると述べた。当局は各組織に対し、直ちにパッチを適用するか、パッチ適用が遅れる場合は一時的な安全対策を実施するよう求めた。

韓国は10月29日に最新のサイバーセキュリティコンプライアンスデータを公表する予定だ。