‘It’s been relentless’ say IT workers on frontline of PHP cyber security scramble

‘It’s been relentless’ say IT workers on frontline of PHP cyber security scramble


モーリシャスの IT 管理者 Loganaden Velvindron 氏は、チームがソフトウェアがどれだけ PHP に依存しているかを認識していたので、自分も腹が立った、と語った。

「実行されている PHP の多くのバージョンは完全にサポートが終了しているため、場合によっては Web アプリを再構築し、コードを変更する必要があります」と同氏は述べています。

同氏は、問題の一部は、PHPのセキュリティ脆弱性に関する発表が、行動を準備する時間があまりなく、突然発表されたことにあると述べた。

デジタル広告会社のテクニカル ディレクターであるジョン ジョーンズ氏も、この警告に駆り立てられて行動を起こしました。

「警告が下るのを見たときは間違いなく目を見張るもので、これまでに対処したことのない新しい経験でした」と彼は語った。

「でも、ある意味、ハリウッドのアクションシーンのような刺激的な感じでした。」

このプログラミング言語を管理する PHP Foundation がソフトウェア修正版をリリースしたため、人々がそれをダウンロードしようと争奪戦が発生しました。

ジョーンズ氏は、パッチが水曜日の15:00 BSTにリリースされたとき、「レースが始まった」ように感じたと語った。

「これまでにソフトウェアアップデートを適用したことのある人ならわかると思いますが、アップデートによって他の問題が発生する可能性は常にありますので、少し緊張しました」と彼は言いました。

この騒ぎは、誰かが PHP の欠陥の詳細を初期に漏洩したことを受けて起こりました。そして、サイバー犯罪者がすでに攻撃を実行しようとしているという噂が盛んに流れていました。

しかし、サイバー専門家らは現在、それらの噂が本当かどうかについても疑問を抱いている。

英国のサイバー専門家ダニエル・カード氏は、「ハッカーが概念実証(PoC)手法を積極的に利用しているというくだらない情報が大量に届いた」と述べた。

同氏はまた、PHPハッキングの噂が広まり始めた火曜日以来、気分が悪くなったと語った。

「このような状況が起こったのはこれが初めてではないが、別の次元にあるような気がする」と彼は語った。

同氏は、机上では PHP の脆弱性は非常に深刻であり、真剣に受け止めるべきであることに同意したが、同氏をはじめ多くの人々は、ハッカーが野放しになっているという誤った情報に不満を抱いている。



Source link

Leave a Reply

Your email address will not be published. Required fields are marked *