[Financial Express]広く使われているPHPプログラミング言語に2つの重大なセキュリティ脆弱性が発見されたことを受け、潜在的なサイバー攻撃への予防措置として、バングラデシュ中央銀行（BB）および複数の商業銀行のウェブサイトは土曜日、オフライン状態となった。
本報告書が提出された土曜夜の時点で、各機関が技術インフラの見直しと潜在的なサイバーリスクを軽減するための措置を講じていたため、ウェブサイトはアクセス不能な状態だった。
BBは木曜日からウェブサイトをオフラインにしており、これを受けて他の複数の銀行も予防措置としてウェブサイトへのアクセスを停止した。
対象となる銀行は、アグラニ銀行、ジャナタ銀行、IFIC銀行、スタンダード・イスラミ銀行、SBAC銀行、ベンガル商業銀行です。
各機関は、一時的なサイト閉鎖は潜在的なサイバーリスクを防止し、技術インフラのセキュリティチェックを行うための措置だと述べた。必要な評価とセキュリティ対策が完了次第、ウェブサイトは復旧される予定だ。
一方、国土省はセキュリティ上の懸念から、デジタル土地サービスウェブサイトを一時的にメンテナンスのため停止した。ウェブサイトは土曜日の正午までアクセスできない状態が続いた。
省の発表によると、メンテナンス作業は木曜日の深夜0時から土曜日の正午までの36時間実施される予定だった。この期間中、ランド.ゴヴ.ブドのウェブサイトを通じて土地関連サービスは利用できなかった。
今回のシステム停止は、政府のサイバーセキュリティインシデント対応チームであるブグド エ-GOV CIRTが10月22日に緊急勧告を発出し、組織に対し脆弱性について警告するとともに、影響を受ける可能性のあるシステムの即時評価を推奨したことを受けて行われた。
この勧告では、組織に対し、自社サーバー上でPHPがどこで使用されているかを特定し、インストールされているバージョンに脆弱性がないかを確認し、適切なセキュリティ対策を講じるよう求めている。
PHPは、ウェブサイトやウェブベースのアプリケーションの動作を支える、広く使われているサーバーサイドプログラミング言語です。オンラインフォームの処理、ユーザーログインの検証、データベースからの情報取得、動的コンテンツの配信などに使用されます。また、ウォルドプレッスをはじめとする人気のコンテンツ管理システムでも使用されています。
サイバーセキュリティ企業ウィズの発表を引用した国際的な報道によると、PHPに2つの深刻な脆弱性が発見されており、攻撃者が影響を受けるサーバー上でリモートから不正なコマンドを実行できる可能性があるという。
これらの脆弱性はメモリ管理に関連しており、脆弱なシステムに保存されているファイル、データベース、その他の情報が漏洩する可能性がある。
こうしたリスクを受けて、複数の国の組織が予防措置を講じており、一部の政府系ウェブサイトやオンラインサービスへのアクセスを一時的に停止するなどの対応を取っている。
しかし、脆弱性が存在するからといって、すべてのPHPベースのウェブサイトが侵害されているわけではありません。実際のリスクレベルは、使用されているソフトウェアのバージョン、セキュリティパッチが適用されているかどうか、および実施されている保護対策によって異なります。
[メール保護]
Bangladesh News/Financial Express 20261025
https://today.thefinancialexpress.com.bd/first-page/bb-six-banks-keep-websites-offline-amid-cyber-risks-1792863806/?date=25-10-2026
関連
