A66/100
情報漏えい · 高
早稲田大でPHP脆弱性対応中に不正アクセス 約3400件の流出を確認
ティアA · 今日中にパッチ – 帰る前に対応
影響を受ける人： 早稲田大学の学内システムに保存された個人情報の本人
ティアAの理由： 基幹インフラまたは人気ツール かつ 悪用確認済み
影響範囲
攻撃
被害
修正
人気ツール · 悪用確認済み · シークレットの流出
要点
- 早稲田大学がPHPの脆弱性への対応を進める中で、学内システムへの不正アクセスの痕跡を発見したという
- 個人情報約3400件の流出を確認したと報じられている
- 記事では侵入経路や攻撃者の詳細は示されていない
なぜ重要か
PHPの脆弱性対応をきっかけに不正アクセスが見つかったことは、未対応のシステムが侵入口になり得ることを示している。開発者は自社のPHP資産と公開システムのアクセスログを確認する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中4項目が「はい」
| はい | 開発者に影響 | PHPは大学の学内システムを開発・運用する際に使われるサーバー側言語であるため |
| いいえ | 基幹インフラ | PHPはOpenSSHやLinuxカーネルのような全チーム共通の基盤ソフトウェアではないため |
| はい | 人気ツール | PHPは多くのWebシステムで使われる一般的な開発技術であるため |
| はい | 悪用確認済み | ITmedia NEWS: 早稲田大が学内システムで不正アクセスの痕跡を発見したと報じている |
| いいえ | 公開エクスプロイト | ITmedia NEWS: 公開エクスプロイトや詳細な手順に関する記述はない |
| いいえ | 認証不要のリモート攻撃 | ITmedia NEWS: 攻撃経路や認証要否についての記述はない |
| いいえ | 完全な乗っ取り | ITmedia NEWS: 管理者権限の取得やコード実行の記述はなく、個人情報流出が中心である |
| はい | シークレットの流出 | ITmedia NEWS: 個人情報約3400件の流出が確認されたと報じている |
| いいえ | サプライチェーン | ITmedia NEWS: 正規ソフトウェアへの悪意あるコード配布についての記述はない |
| いいえ | 修正なし | ITmedia NEWS: 修正の有無に関する記述はなく、PHPの対応が行われたと報じている |
出典
早稲田大、PHP脆弱性への対応中に不正アクセス発見 個人情報約3400件流出確認 ↗ ITmedia NEWS 最新記事一覧 · 1時間前