サイバーパンデミック

　日本時間の１０月２１日にPHPの脆弱性とパッチファイルが公表されました。問題の重要性とタイミングも関係して多くの企業がサービスシステムを一時停止して対応しています。
　脆弱性の公表は利用者への注意喚起とともに悪意の行為者に「このシステムにはこのような穴がある」と周知する両刃の剣なのです。今回はAIによる調査で脆弱性が発見されたそうですが、ユーザーが不具合をメーカーに問い合わせ、その結果として脆弱性が確認されるというルートも一般的です。そのようなケースではパッチ配布の前に脆弱性が悪意の行為者に知られそこに付け込んだ「ゼロデイ攻撃」なども行われます。
　そもそもソフトウエアは完璧ではなく不具合対応を順次すすめながら使うものです（修正が累積して新バージョンが販売されるという見方もあります）。また、パッチがリリースされても自社に影響のないものはパスし、必要なものだけ選択導入する企業が多いかと思いますが、この選択判断を誤ると悲惨です。
　さらにOSのバージョンアップ等については既存システムから移行した場合の影響の事前調査が必要になりますが、古いシステムでも稼働に問題がないと継続利用する企業も時々見ます。ある企業では保守期限切れのOSでトラブルが生じてしまい、ソフトウエアメーカーからは調査への協力も得られず大変な思いをしたということもありました。
　今回は情勢もありサービス停止もやむを得ないという社会的な納得も広まるかもしれません。「なんか、今日は携帯が繋がりずらい、ノイズが多い」というようなインフラサービスの低下に対する慣れが必要なのかもしれません。
空飛ぶ会計士
p.s.数年前、胃カメラを飲んだ時に管理画面にWindowsXPと表示され別の意味で胃がキュンとしました。