世界中の技術インフラストラクチャは、認証情報（ユーザー名やパスワードなど）なしで攻撃者が特定の条件下でリモートからコードを実行できる2つの重大な脆弱性が発見されたことを受け、広く知られたプログラミング言語PHPに関連する新たなセキュリティ危機を封じ込めるため、集中的な動きを見せました。
これらの脆弱性は、その1つあるいはその影響が「PHP2Shell」として知られており、公式パッチの適用と影響を受けたシステムの脆弱性解消に向けた緊急の取り組みが進められる中、数カ国において国際的な警告や技術的緊急措置の波を引き起こしました。
国際的な対応と政府の措置
これらのサイバー脅威に対する各国の対応は、危険度に応じて異なりました。
- 米国：国家安全保障局（NSA）および連邦捜査局（FBI）が重大な脆弱性に関する公式警告を発令しました。
- オランダおよびフランス：オランダは一部の公共サービスウェブサイトを一時的に閉鎖し、フランスも同様に県や行政機関のウェブサイトを対象とした決定を下しました。
- 韓国：サイバー警戒・警告レベルを引き上げ、公共機関や企業に対してシステムの保護と迅速なアップデートの適用を要請しました。
- 日本および北欧諸国：日本の首相がウェブサイトの更新に関する一般的な呼びかけを行い、デンマーク、ノルウェー、フィンランドなどの国々がユーザーやオペレーターに対して直接的な警告を発令しました。
トルコにおける状況
トルコ国内では、大統領府サイバーセキュリティ局が関係機関や組織への通知に向けて動きました。政府機関や民間企業に対し、PHPインフラストラクチャを点検し、公式セキュリティアップデートが利用可能になり次第適用するよう呼びかけました。電子政府ポータル（e-Devlet）に関する初期点検では、サービスが安全であり、発見された脆弱性による悪影響を受けていないことが確認されました。
企業や個人にとって実質的に何が変わるのか？
初期の指標では市民の個人データが直接的な危険にさらされているとは示されていませんが、技術当局は厳格な予防措置を講じることの重要性を強調しています。
- 組織のシステムに対する包括的な棚卸しを実施し、PHPに依存しているかどうかを特定し、現在アクティブなバージョンを把握する。
- PHP開発元からリリースされた公式セキュリティアップデートを遅滞なく適用する。
- システムへのアクセスを、信頼できる認可されたIPアドレスのみに制限する。
- 外部接続を必要としないシステムへの国外からのアクセス経路を閉鎖する。