【速報解説】PHP・Node.jsに重大な穴／企業がすべきこと５選／何が起きたのか？／修正前でも「止める」という選択／AIの脅威を正しく恐れるとは？／イーセットジャパン・永野智【PIVOT NEWS】

Japanese script with English translation

1. 1.

   皆さん、こんにちは。ピボットの野島です

   Hello, everyone. I'm Nojima from PIVOT.

2. 2.

   。本日は、え、昨夜から話題になっている

   Today, we'll discuss what has been making headlines since last night:

3. 3.

   PHP、そしてノードJS、これらの重大

   the critical vulnerabilities in PHP and Node.js,

4. 4.

   な穴で、それらに対して我々がどう対応す

   and how we should respond to them,

5. 5.

   べきなのかというのを専門家と一緒に

   together with an expert.

6. 6.

   深ぼっていきます。ま、大手の会社様、え

   We'll take an in-depth look. At major companies,

7. 7.

   、そしてシステム開発だったり、え、そう

   and among those involved in system development and

8. 8.

   いったセキュリティの担当の方々はですね

   security,

9. 9.

   、本当に昨夜から一晩で対応していると

   many have apparently been working through the night since yesterday

10. 10.

    いうところも多いというところで、本当に

    to deal with this, so truly,

11. 11.

    お疲れ様です。え、ただですね、ホーム

    thank you for all your hard work. However, for companies whose homepages

12. 12.

    ページを他の、え、外の制作会社に任せて

    are entrusted to an outside production company,

13. 13.

    いる会社であったり、え、何年も前に作っ

    for those that had their own site built years ago,

14. 14.

    た自分のサイトがあるとか、あとは自治体

    or for local governments,

15. 15.

    はどうしたらいいのかとか、え、こういっ

    what should they do? These are the kinds of questions

16. 16.

    たところをですね、今日詳しくお伺いし

    I'd like to explore in detail today.

17. 17.

    たいなと思っております。え、eセJA

    That's what I hope to discuss. Joining us is

18. 18.

    PAN株式会社代表の長野哲さんにお越し

    Tetsu Nagano, president of eSE JAPAN Co., Ltd.

19. 19.

    いただいてます。長野さんよろしくお願い

    Mr. Nagano, thank you for joining us.

20. 20.

    いたします。よろしくお願いいたします。

    Thank you for having me.

21. 21.

    あの、先日もあのセキュリティの話でお話を伺ったばかりですけれども、改めて今回の昨からの騒ぎというのをどうご覧になってるんでしょうか?

    We only recently spoke with you about security, but how do you view the commotion that has unfolded since last night?

22. 22.

    実際に私自身はあの、もう昨夜は

    As for me, last night I had already

23. 23.

    11

    around eleven

24. 24.

    時前ぐらいにはあの、ま、ベッドの方に入っていましたので、あの、朝、あの、きちんとあの、理解をしていたんですけれども、ま、そこまでの間にですね、ま、グローバルではかなり大きな動きがあったなという風に思っていますし、今回のケースというのは特にですね、単なるホームページの

    I was in bed shortly before eleven, so I only fully grasped the situation in the morning. By then, however, there had been major developments globally. In particular, this case is not simply a website

25. 25.

    不具合みたいなものではなくて、もう本当

    glitch; it is truly

26. 26.

    にあの多くの組織がですね、共通して使う

    an issue affecting a software platform commonly used by many organizations.

27. 27.

    ソフトウェア基盤の問題だというところが

    The fact that it concerns this shared software foundation

28. 28.

    非常に大きいなという風に思っています。

    is what makes it so significant.

29. 29.

    あの実際に、ま、多くの組織がですね、

    Since so many organizations actually

30. 30.

    使っていますので、誰が何をどうすれば

    use it, we need to clearly understand who should do what and how,

31. 31.

    いいのかということをきちんと把握する

    and

32. 32.

    必要がございますし、特に緊急に何をすれ

    especially what needs to be done urgently.

33. 33.

    ばいいのかというところを中心にですね、

    Focusing on that,

34. 34.

    あの、皆さんの対応するレベル感みたいな

    I think we need to align everyone's understanding of the appropriate level of response.

35. 35.

    ものを合わせておく必要があるかなという

    That alignment will be necessary,

36. 36.

    風には考えています。

    in my view.

37. 37.

    長野さんご自身はもう20

    Mr. Nagano, you yourself have spent more than twenty

38. 38.

    年以上このセキュリティ

    years in the security

39. 39.

    IT

    and IT

40. 40.

    の世界にいらっしゃると思うんですけれども、今回の

    world. Regarding this latest

41. 41.

    PHP

    PHP

42. 42.

    の穴の話であったりとかっていうのは、ま、世界中であの前代問なんて言葉も使われることもありましたが、ま、何でしょう?反応としてと言いますか、ご所としてはどう受止められましたか?

    vulnerability, some around the world have even called it unprecedented. What was your initial reaction, or rather, your assessment of it?

43. 43.

    はい。あの、実際に今までそういうことが全くなかったかというと、実はあの、ございます。はい。

    Yes. If you're asking whether nothing like this has ever happened before, there actually have been similar cases.

44. 44.

    あの、2014年ぐらいだったと思います

    I believe it was around 2014,

45. 45.

    けれども、ハートブリードというですね、

    when a vulnerability called Heartbleed

46. 46.

    脆弱性が見つかった時には、ま、非常に

    was discovered, it became an extremely

47. 47.

    大きな問題になりましたし、あと2020

    serious issue. Then, from 2020

48. 48.

    年から21年だったと思いますけども、

    to 2021, if I remember correctly,

49. 49.

    ログシェルというですね、これも、ま、

    There’s also something called Log4Shell, and, well,

50. 50.

    言ってみれば共通基盤のところが狙われる

    you could say it is a vulnerability that targets

51. 51.

    脆弱性というものが出ていますので、はい

    the shared underlying infrastructure. Yes.

52. 52.

    、あの、実際に今までなかったことでは

    Well, it’s not that this sort of thing

53. 53.

    ないんですけれども、ま、やはり今もう

    has never happened before, but now

54. 54.

    デジタル化がどんどん進んでいて、中小

    digitalization is advancing rapidly, and small and medium-sized

55. 55.

    企業も中心に様々なウェブサイトを、ま、

    businesses in particular are operating a variety of websites,

56. 56.

    運用しているというところが拡はしてい

    and that practice is becoming increasingly widespread.

57. 57.

    ますし、あとはそれに対して攻撃者側も

    At the same time, attackers can also

58. 58.

    AIの技術等を使ってですね、後範囲に

    use technologies such as AI to launch

59. 59.

    アタックをかけることができるという事情

    attacks on a wide scale. Because these circumstances

60. 60.

    が変わってきているというところから対策

    have changed, countermeasures

61. 61.

    も早め早めにやらなければいけないという

    must now be taken as early as possible.

62. 62.

    ところはそこの事情は変わるかなという風

    That is where I think the situation has changed.

63. 63.

    に思いますが税のに関しては特段珍しいと

    However, as for the vulnerability itself, it is not particularly unusual;

64. 64.

    いうことではなくて今までもあったものに

    it is the kind of thing that has existed before.

65. 65.

    なります。うん。ま、今回はですね、あの

    That’s what it is. Right. This time, well,

66. 66.

    、セキュリティ担当者だけではなく、あの

    we want to reach not only security personnel, but also

67. 67.

    、セキュリティに詳しくない方、そして中

    people who are not familiar with cybersecurity, as well as

68. 68.

    小企業の皆さんにも是非お伝えしたいと

    everyone at small and medium-sized businesses.

69. 69.

    いうところで、できるだけ噛み砕いて皆

    So I hope to explain it as simply as possible

70. 70.

    さんにお届けできたらなと思っております

    and make it accessible to all of you.

71. 71.

    。え、まずはですね、昨夜何が起きたのか

    First, I would like to go over what happened last night

72. 72.

    というところも、一度整理したいと思い

    and put the sequence of events in order.

73. 73.

    ます。え、ちょっと現地時間と日本時間が

    Now, the local time and Japan time are

74. 74.

    こ、あの、混じっているんですけれども、

    somewhat mixed together here, but

75. 75.

    え、昨夜現地時間の10月20日と言われ

    last night—said to have been October 20 in local time—

76. 76.

    ていますが、え、PHPの公開前に様々な

    before PHP released its update, various pieces of

77. 77.

    情報が手回りまして、その中で、え、

    information had already begun circulating. Among them,

78. 78.

    PHPに、ま、重大な穴があるよねという

    there was a claim that PHP had a critical security hole,

79. 79.

    胸の投稿が掲示板にされたと。で、PHP

    which was posted on an online forum. In response, PHP

80. 80.

    はその上で、え、公開を1日前し、え、

    moved the release forward by one day and

81. 81.

    修正版の公開を進めていたと。で、それら

    proceeded with releasing the patched version. Then, after

82. 82.

    の情報を受けて昨日の昼くらいからですね

    receiving that information, from around noon yesterday

83. 83.

    、ある一部の企業は予防のための、え、

    some companies took preventive action and

84. 84.

    停止ということをしている一部のサービス

    shut down some of their services.

85. 85.

    を停止したということなんですね。で、

    That is, they suspended those services. Then,

86. 86.

    そして昨夜、え、10時頃にPHPが、え

    last night at around 10 p.m., PHP

87. 87.

    、予告の23時より早く、え、修正版を

    released the patched version earlier than the announced time of 11 p.m.

88. 88.

    公開したというところで、ま、その公開

    And immediately after that release,

89. 89.

    直後から、え、様々な方々がこの対処に

    many different people began working to address the issue.

90. 90.

    当たったというのが流れです。で、PHP

    That was the sequence of events. Now, PHP

91. 91.

    というのを先ほどから何度もお伝えしてい

    is something I have mentioned several times already,

92. 92.

    ますが、他にもですね、ノートJSこう

    but patched versions of other software, such as Node.js,

93. 93.

    いったものの修正版も公開されたという

    were also released.

94. 94.

    ことで、この2つが特に注目されているの

    I think these two are receiving particular attention.

95. 95.

    かなと思います。え、改めてこのPHP、

    So, to recap: PHP,

96. 96.

    そしてNODJS

    and Node.js.

97. 97.

    とは一体何なのか、まずは

    First of all, what exactly is it?

98. 98.

    PHPからお願いできますでしょうか。

    Could you start with PHP, please?

99. 99.

    え、ま、あの、ノJSもですね、PHP

    Well, Node.js and PHP...

100. 100.

     もですね、ま、ウェブサイトに使われてるという点ではあの、同じになるんですけれども、あの、実際にウェブサイトを運用する時には、ま、サーバーですとか、あとブラウザー側で何を、ま、処理をするのかというところが、ま、重要になってくるんですが、ま、今回の税弱性というのはサーバー側の問題という風に捉えてただければと思います。

     are alike in that both are used for websites. When operating a website, however, it is important to distinguish what is processed by the server and what is processed in the browser. The vulnerability discussed here should be understood as a server-side issue.

101. 101.

     で、ま、このPHPというのはですね、

     Now, PHP is...

102. 102.

     あの、非常に多くのあの、あの、

     used by a very large number of...

103. 103.

     ウェブサイトが採用している技術にはなり

     It is a technology adopted by websites,

104. 104.

     ますので、ある調査会社者、あ、もしくは

     and according to a research firm, or rather...

105. 105.

     あのセキュリティ会社のですね、あの、

     a cybersecurity company,

106. 106.

     調査では大体Webの全体の、え、7割

     its research indicates that roughly 70 percent of the entire web

107. 107.

     ぐらいが、え、そういったPHPの技術を

     uses PHP technology like this

108. 108.

     何らかの形で使っているというような

     in one form or another,

109. 109.

     データもございます。ただこれは普及率の

     according to some data. However, these figures concern adoption rates,

110. 110.

     話になりますので、今回の全弱性がそれら

     so this does not mean that the present vulnerability affects all those

111. 111.

     ウェブサイトに全て関わるという風には

     websites.

112. 112.

     捉える必要がないという風に思います。の

     I do not think you need to interpret it that way. Um...

113. 113.

     今私があのクロードに聞いてあの出てきた

     This is something I just asked Claude about, and this is what it

114. 114.

     ものなんですけれども、え、例えばこの

     gave me. For example,

115. 115.

     PHP使われてるの、あの

     PHP is used in things such as

116. 116.

     Wordプessホームページのだったり

     WordPress websites,

117. 117.

     とかブログに使われているのもかなり企業

     and I imagine quite a few companies use it for blogs

118. 118.

     さんでいらっしゃるんじゃないかなと思っ

     as well.

119. 119.

     たりとかあとネットショップの一部であっ

     It is also used by some online stores,

120. 120.

     たりwikペディiaなんかもPHPを

     and even Wikipedia uses PHP,

121. 121.

     使っているということなんですが具体的に

     apparently. But what exactly

122. 122.

     何をしているところなのというところを

     does it do?

123. 123.

     よりクロードに聞きますとこういう答えが

     When I asked Claude for more detail, this was the answer

124. 124.

     書いてきました。え、昔のホームページっ

     I received: In the past, websites

125. 125.

     て誰が見ても同じ内容がある程度貼って

     largely just displayed the same content to everyone,

126. 126.

     あるだけだったんだけど、今のホーム

     but modern web

127. 127.

     ページジってログインをしたりとか予約

     sites let users log in and have booking

128. 128.

     ページがあったりとか、その人のやりたい

     pages, and depending on what each person wants

129. 129.

     ことによってホームページ内でも色々行か

     to do, they need to be directed to various places within the site,

130. 130.

     なきゃいけないところがあるよねと。その

     right? So it said that

131. 131.

     受付かりみたいなものがPHPと思ったら

     you can think of PHP as a receptionist handling those requests.

132. 132.

     いいよと私は説明もらったんですが、これ

     That was the explanation I received. Is that

133. 133.

     は合でしょうか?

     correct?

134. 134.

     あの、ざっくりを利用し、あの、分かる時

     Well, for a rough understanding,

135. 135.

     には、ま、そういう風に考えていただいて

     you can think of it that way,

136. 136.

     も結構ですし、あの、いわゆる

     or you could describe it as what runs behind

137. 137.

     ウェブサイトの裏側ですね。

     the scenes of a website.

138. 138.

     サーバー上でプログラムを動かすためのプログラム言語という風に捉えていただいた方がいいかなという風には思います。

     I think it is better to understand it as a programming language used to run programs on a server.

139. 139.

     なるほど。

     I see.

140. 140.

     なので、ま、利用者から届く要求を処理する土台になりますから、ま、

     It therefore serves as the foundation for processing requests received from users, so...

141. 141.

     Web

     when a web

142. 142.

     ブラウザーがサーバーに行った時にその要求を何かしらの仕組みで動かすための土台になりますので、実際にそれが血管があるかどうかというのは画面が壊れてるとかそういう風に、ま、見えるような形で見えないんですね。

     browser contacts a server, it provides the foundation for acting on that request through some mechanism. Consequently, a defect in it is not visibly apparent in the way a broken screen layout would be.

143. 143.

     後ろ側で動いている話になるので、その後ろ側で動いてるところの脆弱性が今回発見されたという風に考えていただければと思います。

     This all happens behind the scenes, so you can think of the present discovery as a vulnerability in that back-end functionality.

144. 144.

     それはノートJS

     And as for Node.js...

145. 145.

     も同じと見ていいんでしょうか?

     Can we consider it the same as well?

146. 146.

     はい。あの、JSというのは

     Yes. Well, JS stands for...

147. 147.

     Javascripなんですけれども、それの、ま、短くしたものになりますが、この

     JavaScript; JS is simply its abbreviation, and this...

148. 148.

     JSっていうのは、ま、

     As for JS, well...

149. 149.

     JAVASCRIPT

     JavaScript

150. 150.

     というのは通常はブラウザ側での処理の仕組み、え、のプログラム現稿なんですね。

     is normally a programming language used to handle processes in the browser.

151. 151.

     で、それをサーバーサイドで、え、裏側の

     And it was made usable on the server side, as a back-end...

152. 152.

     技術として使えるようにした

     technology.

153. 153.

     フレームワークはノードJSというものに

     The framework for that is called Node.js.

154. 154.

     なります。で、このNODJSも、ま、

     And Node.js is also, well...

155. 155.

     かなり枯れた技術ではありますし、

     a fairly mature and well-established technology,

156. 156.

     たくさんのウェブサイトでその、えっと、

     and it is used by many websites, so...

157. 157.

     利用をされているというものでは、あの、

     In terms of actual use, well...

158. 158.

     ま、普及率かもとかも含めてPHPもノも

     including their adoption rates, PHP and Node...

159. 159.

     、もう同じぐらい普及しているよという風

     are now about equally widespread,

160. 160.

     に捉えていただいて結構だと思います。

     and I think it is fine to understand it that way.

161. 161.

     そうなった時に、ま、これを聞くと正直

     That said, when people hear this, honestly...

162. 162.

     聞き慣れない言葉が多いので、うちIT

     there are many unfamiliar terms, so they may think, “We're not an IT...

163. 163.

     企業じゃないし、関係ないよねって思って

     company, so this has nothing to do with us,”

164. 164.

     しまう企業さんもいらっしゃるかなと思う

     and I imagine some companies do feel that way.

165. 165.

     んですけれども、知らないうちにその社の

     However, without realizing it, something in their company...

166. 166.

     何かがPHPやノJSを使っている可能性

     may be using PHP or Node.js.

167. 167.

     というのが、ま、先ほどのPHPで言うと

     For example, as mentioned earlier regarding PHP,

168. 168.

     普及率が、え、10サイトに7つぐらい

     some data suggests it is used by roughly seven out of ten websites,

169. 169.

     みたいなデータもあるということですが、

     according to some figures.

170. 170.

     どういうものに使われているものなのか

     Could you give us a general idea of what it is used for?

171. 171.

     みたいなのってざっくり教えていただいて

     Could you briefly explain that...

172. 172.

     もいいでしょうか?はい。ほぼほぼですね

     for us? Yes. In most cases...

173. 173.

     、ま、このWordPressですとか

     things such as WordPress...

174. 174.

     ECQというのは、ま、あの、実際に

     and ECQ are, well, in practice...

175. 175.

     Webを管理する上での、ま、

     platforms for managing websites,

176. 176.

     プラットフォームという風に考えて

     which is how you can think of them.

177. 177.

     いただいて結構なんですけれども、ま、

     That is a perfectly fine way to understand them; well...

178. 178.

     あの、そこで何かしらの処理をする仕組み

     They provide mechanisms that perform various operations there.

179. 179.

     ですね。それがパッケージとして販売され

     Those mechanisms are sold as packaged products,

180. 180.

     ているので、それを、ま、こう

     and companies then, well...

181. 181.

     カスタマイズして運用されているというの

     customize and operate them.

182. 182.

     が一般的な企業の利用の仕方になります。

     That is how companies generally use them.

183. 183.

     今回このPHPだとかノドJSっていう

     It is understandable not to know what things like PHP or Node.js are.

184. 184.

     ものが分からない。ま、本来分からなくて

     In fact, these are things you normally do not need to understand.

185. 185.

     いいものなんですね。

     That is perfectly fine.

186. 186.

     ただこれ自動車業界のリコールとかと同じような感じで捉えていただいて結構だと思うんですけれども、異なるメーカーだとか車も違う車があったって同じ部品を利用することってありますよね。

     However, you can think of this in the same way as an automotive recall. Different manufacturers and different car models may still use the same component, right?

187. 187.

     はい。

     Yes.

188. 188.

     で、その部品が重大な血管が見つかったっていう形になりますので、そうするとその所有車はその部品を治るまで利用を控えましょうねとか実際にその車っていうのは利行になりますよ、ま、そんな形で捉えていただいた方がいいかなという風に思ってます。

     If a serious defect is found in that component, owners may be told not to use their cars until it is fixed, and the vehicles may actually be recalled. I think that is a helpful way to understand this situation.

189. 189.

     なるほど。ただ一般企業の皆さんって自社のサイトが何で動いているのかというところまで、ま、つまりは発注しちゃっているので、その発注先が勝手に使っているってことですよね。それは悪いことではなく、それを自分たちでカスタムして作っているということなので、まずはそこから把握しないといけないっていうことなんでしょうか。

     I see. But ordinary companies outsource their websites without necessarily knowing what powers them, so their contractor is effectively choosing these technologies, right? That is not a bad thing—the contractor customizes them to build the site—but does this mean companies first need to find out what their site uses?

190. 190.

     おっしゃる通りですね。あの、実際にこういった事案の場合には例えばメッセージとしてすぐにパッチ適用をしてくださいみたいなことを言うと思うんですけど、それだけだと不十分だという風に私ます。

     Exactly. In cases like this, the usual message might be, “Apply the patch immediately,” but I believe that message alone is insufficient.

191. 191.

     うん。

     Right.

192. 192.

     つまり業の担当いらっしゃる場合あればくそうはあのいらっしゃらなくて、ま、実際にこうベンダーさんにお願いしたりだとかそういうことだと思うんですね。そうすると数時間でそれを直すとかっていうこともできないですし、そこの人たちが直してくれない限りできないよっていうことにはなると思いますので、やはり現実的に数時間で収集するっていうことができる企業というのは限られてくるという風に思っています。

     In other words, some companies have someone responsible for IT, while others do not and rely on a vendor. In that situation, they cannot fix the issue within a few hours, and nothing can be done until the vendor addresses it. Realistically, I think only a limited number of companies can bring such an incident under control within hours.

193. 193.

     もう少しだけ何が起きたのかというところ深りますと、え、

     To dig a little deeper into what happened, um...

194. 194.

     PHPの話の中でもですね、

     In particular, in the discussion about PHP...

195. 195.

     PHP2

     PHP2

196. 196.

     シェルと言われているものが危ないと言われていたと。これは具体的に何が危ないのかというのも教えていただけますか?

     It was said that what is called a shell was dangerous. Could you explain specifically what makes it dangerous?

197. 197.

     はい。ま、あの、今回のPHP

     Yes. Well, um, this PHP...

198. 198.

     の弱性っていうのは2

     vulnerabilities—there were two...

199. 199.

     つ、あの、見つかったんですけれども、実際にこの問題の確信というのは、ま、その、え、脆弱性が見つかったサーバー上で何が起きるかというと、ログインも利用者の操作も何にも必要はなくて、外部から通信によって攻撃者のプログラムを実行される可能性があるよっていうことになります。

     Two were found. The crux of the issue is that, on a server with these vulnerabilities, no login or user action is required; an attacker may be able to execute their program remotely through external communications.

200. 200.

     これを遠隔コード実行っていう言い方を

     This is referred to as “remote code execution”...

201. 201.

     するんですけれども、ま、リモートの

     that is, remote...

202. 202.

     コードエクセキューションっていうもの

     code execution...

203. 203.

     ですね。RCっていう文ですけれども、

     That’s what it means. It is abbreviated as RC...

204. 204.

     これはすごく危ないんですね。つまり、え

     This is extremely dangerous. In other words, um...

205. 205.

     、外からウェブサイトでそういう脆弱性と

     if someone outside finds such a vulnerability on a website...

206. 206.

     いうものを見つけてあげると、もうそこの

     then within that site...

207. 207.

     中で何でもできてしまうという脆弱性が

     they may be able to do virtually anything. A vulnerability like that...

208. 208.

     見つかりましたよというものになります。

     is what was discovered.

209. 209.

     それがこのPHPtoshellという、

     It was in this mechanism called PHP to Shell...

210. 210.

     ま、仕組みの中で、え、ま、発見されたと

     well, where it was discovered...

211. 211.

     いうことですね。うん。パワーポイントの

     That is what happened. Right. On the PowerPoint slide...

212. 212.

     左側にですね、これクロードがちょっと

     on the left, there is something Claude put together...

213. 213.

     まとめてくれたものなんですけれども、各

     for us. Suppose each...

214. 214.

     部署というものが会社にあるとしたら、

     department is an office within a company...

215. 215.

     どんだけそのドアを頑丈にしていても、ま

     no matter how secure you make the doors...

216. 216.

     、受付かりの人たちがこちらですよって

     if the people at reception say, “This way,” and...

217. 217.

     言って通しちゃったらダめだよねと。で、

     let someone through, that defeats the purpose. And...

218. 218.

     例えばその受付りのところがすごく混雑

     for example, if the reception area becomes extremely crowded...

219. 219.

     だったりとかパニック状態になった時に前

     or descends into panic, and the receptionist...

220. 220.

     の人の書類を全然片付けないまま次の人に

     serves the next person without putting away the previous person’s documents...

221. 221.

     対応してしまったりとか、ま、そういう

     or if something like that happens...

222. 222.

     ことがあっちゃうと名乗らなくても多くの

     then, without even identifying themselves, people could access many...

223. 223.

     事務所まで勝手にちゃったり他の人の書類

     offices without permission or see other people’s documents...

224. 224.

     が見えたり、ま、これが例えばパスワード

     which might, for example, contain passwords...

225. 225.

     だったり、その人たちの情報が見えたりと

     or expose those people’s personal information...

226. 226.

     いうようなかなり深刻な、え、脆弱性と

     So this was quite a serious vulnerability...

227. 227.

     いうものが見つかったということなんです

     that was discovered...

228. 228.

     よね。そうですね。あの、今回、ま、あの

     right? That’s right. Um, this time, well...

229. 229.

     、実際にこう言った、あの、脆弱性が

     when a vulnerability like this is actually...

230. 230.

     見つかった時には、あの、スコアリングと

     discovered, there is an organization that performs...

231. 231.

     いうものをしている、ま、団体がいるん

     what is called severity scoring.

232. 232.

     ですね。で、そこのところで10段階の

     On its ten-point scale...

233. 233.

     うちに今回は9.2っていうところになっ

     this vulnerability received a score of 9.2...

234. 234.

     ていますので、緊急対策をしなければいけ

     so it is considered something that requires urgent action...

235. 235.

     ないっていうものに位置づけられています

     to address it.

236. 236.

     。

     .

237. 237.

     ですので、これは非常に高範囲でこういったことを、ま、あの、放置をしておくと色々なブサイトに影響が出てくるっていうものにはなっていますから、非常に重要な結果が見つかったという風に捉えていただければと思います。

     Because the potential impact is so broad, leaving this issue unaddressed could affect many different websites. So you should understand this as the discovery of a highly significant issue.

238. 238.

     ただですね、その、それだけ聞くと、え、なんかすごく危ないように聞こえてしまうのですが、ま、全てのサイトがじゃ

     However, hearing only that makes it sound extremely dangerous. But does that mean every website can be...

239. 239.

     1

     in one...

240. 240.

     発で乗っられるのかというと多分そうではないというところで、具体的に正しい怖というのが何なのか、これはどう見たらいいんでしょうか?

     taken over in a single shot? Probably not. So what is the proper level of concern, specifically, and how should we assess this?

241. 241.

     あの、実際にですね、やはり、えっと、まず対処ができるかできないかとも含めてきちんと計画を立てるべきだという風に思います。で、計画を立て何かというと、今何が使われているのかというのを全く分からないような企業さんもいらっしゃると思うんですよね。

     Well, in practice, I think companies should first draw up a proper plan, including determining whether they can address the issue. By planning, I mean that some companies may not even know what is currently being used.

242. 242.

     で、そうなるとじゃその企業が使っている、ま、あの、実際に公開してるウブサイトというものはどこのベンダーもしくはどこの業者、もしくは誰が何を作っているのかというところを把握するというのは非常に重要です。

     In that case, it is extremely important to determine which vendor, contractor, or individual built each part of the company's publicly accessible website.

243. 243.

     で、それを、ま、まず把握して、で、それに対して対処作っていうもの作っていくというところが重要になっていきますので、まずはこういった時には落ち着いて、え、実際にこれを経営課題としてどういう風に対処しましょうかというものをまず話し始めるというところから始めていただきたいと思います。で、

     It is important first to understand that situation and then develop countermeasures for it. So, in circumstances like these, I would like companies to remain calm and begin by discussing how to address this as a business-management issue. And...

244. 244.

     その時に重要なのはじゃあすぐに対策ができて数時間もしくは数日中にできるかどうかというのはそれぞれの企業で違います。

     What is important then is that whether countermeasures can be implemented immediately—within hours or days—will differ from company to company.

245. 245.

     つまり先ほど申し上げた通りPHP

     In other words, as I mentioned earlier, PHP...

246. 246.

     というそもそものその技術を誰がどう管理しているかというところに依存していますし、またこれを、ま、勝手に自分で直すことができる企業っていうのも限られているという風に思うんですよね。例えば

     It depends on who manages that underlying technology and how, and I think only a limited number of companies can simply fix it themselves. For example...

247. 247.

     AmazonWebービス上で

     On Amazon Web Services...

248. 248.

     Webブサイトを立ち上げてますよと。

     Suppose you have launched a website.

249. 249.

     で、AWSさんはそこのところで、いや、

     Then AWS might say, “Well...”

250. 250.

     あの、ウェブサイト自体はPHPを作っ

     Um, whether the website itself was built with PHP...

251. 251.

     てるかどうかっていうのは、まあ、ま、

     ...or not, well...

252. 252.

     あの、実際の企業さんの責任なので、そこ

     ...is the responsibility of the company concerned, so there...

253. 253.

     にはパッチを当ててくださいねという風に

     ...they will tell you to apply a patch...

254. 254.

     言いますけれども、それがどういったOS

     ...but as for what kind of operating system it...

255. 255.

     上で動いていて、どのようなソフトウェア

     ...runs on and what software...

256. 256.

     が動いていてっていうところを誰が管理し

     ...is running, who manages those things...

257. 257.

     ていて、何をしているのかっていうことは

     ...and what they are doing...

258. 258.

     各者で違いますので、まずはそこを

     ...differs from one company to another, so first...

259. 259.

     洗い出していただくっていうことが重要

     ...it is important to identify all of that...

260. 260.

     です。もしもそれで数日中にもしくは数

     It is. If it then appears that within a few days, or a few...

261. 261.

     時間で解決しなさそうだなという風になっ

     ...hours, the issue is unlikely to be resolved...

262. 262.

     たことが分かれば少なくともウェブサイト

     ...then, once that becomes clear, at the very least the website...

263. 263.

     は遮断しておくということも重要だという

     ...should be taken offline; that is also important...

264. 264.

     風に考えておりますし、そこをあの、ま、

     ...in my view, and that option, well...

265. 265.

     選択肢の中に入れておかないと、つまり

     ...must be included among the options. In other words...

266. 266.

     もう必ずウェブサイトっていうのを

     ...it is not that the website must always...

267. 267.

     立ち上げているんだと、え、いうことでは

     ...be kept up and running...

268. 268.

     なくてですね、え、そこには、ま、実際に

     Rather, in practice, there is also the option...

269. 269.

     今はメンテナンス中ですとかそういった形

     ...of displaying a message such as “Currently under maintenance”...

270. 270.

     でウェブサイトを一定時間遮断しておくと

     ...and taking the website offline for a certain period...

271. 271.

     いうことも選択肢に入れてお

     ...which should also be kept as an option...

272. 272.

     というのが重要かなという風に思いますね。

     ...and I think it is important to do so.

273. 273.

     その判断軸というのは、ま、今回もすごく早い企業さんは、あの、かなり早いタイミングで、え、提供をする、サーバーの提供をする、え、サイトを停止するということをしていたと思うんですけれども、そうじゃない会社さんも一部はやはりたと、その線引というのをどう、誰がするべきなのか、この連絡門系統みたいなところはどう考えるべきでしょうか?

     Regarding the criteria for that decision, I believe some companies acted very quickly this time and stopped their sites—or the servers providing them—at a very early stage. But some companies did not. Who should decide where to draw that line, and how should the chain of communication be organized?

274. 274.

     はい。まずやはりですね、あの影響評価

     Yes. First of all, matters such as impact assessment...

275. 275.

     ですとか、ま、対策計画の策定ということ

     ...and the formulation of a response plan...

276. 276.

     に関しましては、ま、実際に中小企業さん

     ...in the case of small and medium-sized companies...

277. 277.

     でしたらば経営課題として、ま、役員、え

     ...should be treated as a management issue, involving executives...

278. 278.

     、ま、社長さん、そういった方も入り

     ...the company president, and others of that level...

279. 279.

     ながら実際に窓口と言っていた方たちと

     ...along with the people serving as the actual points of contact...

280. 280.

     それからは、ま、対応している業者さんと

     ...and the contractors handling the response...

281. 281.

     でまずは一旦お話をするっていう風に考え

     ...and first hold a discussion together...

282. 282.

     ていただいた方がいいと思います。

     ...which I think is the best approach.

283. 283.

     で、もちろんですね、ま、もっと規模の小さい会社さんでやられてることとしては、例えば

     Of course, for even smaller companies, there are cases such as...

284. 284.

     Webホスティングの会社みたいなものもあるわけですよね。

     ...web-hosting companies, for example.

285. 285.

     で、ウブホスティングの、ま、会社さんから出る公式発表みたいなものですとか、そういうことも理解しておく必要がないかなという風には思っています。

     I also think it is necessary to keep track of things such as official announcements issued by the web-hosting company.

286. 286.

     うん。

     Mm-hmm.

287. 287.

     で、ま、そのウェブホスティングの会社というのは言ってみれば

     And a web-hosting company is, so to speak...

288. 288.

     IT

     IT

289. 289.

     の専門家がいらっしゃるわけなので、そこについてある程度時間軸このくらいでできますよということは発表していただけると思いますから、そうしたらば、ま、企業さん側としては、あの、やることとしては、ま、実際に修正が終わるまではシャットダウンしておこうとかそういうような判断になるという風には思いますし、そうではなくてもう自社で運用してますよということなのであれば

     Since specialists are involved, I expect them to announce a rough timeline for when the issue can be fixed. Companies could then decide, for example, to shut their systems down until the fix is complete. If, on the other hand, they operate the systems themselves,

290. 290.

     それはもうあの即急にあの

     they should act on it immediately—

291. 291.

     PHPですとかま、そういったもの

     PHP and similar components—

292. 292.

     の、ま、新しいパッチが出ていますので、それをアップデートしてっていうことを、ま、きちんとやっていくということになるかなという風に思いますね。

     New patches are available, so they need to make sure those components are properly updated.

293. 293.

     今回だけ大きな話題になりましたが、そういったところで攻撃を受けている会社だったり、実際なの何かこう流出があったりというようなあの話というのは出てきているんでしょうか?

     This incident has attracted a lot of attention, but have there been any reports of companies being attacked through these vulnerabilities or of actual data leaks?

294. 294.

     まだ今の段階ではですね、大きなものは、え、ま、我々も含めてですね、発表されていない認識でおります。

     At this stage, as far as we are aware, no major incidents have been announced yet.

295. 295.

     ま、実際にウィング会ですと、あとは、ま、こういったのをあのファイアウォールで守りましょうというような企業さんもいらっしゃって、そういったその

     In practice, there is the Wing group, as well as companies that offer firewall protection against threats like these, and those…

296. 296.

     Webョンファイアウォールを提供されている会社さんも、あの、こうなりましたよっていうような発表はされてない認識ではありますが、これからどうなるかっていうのをきちんと見ておく必要があるかなという風に思いますね。

     As far as I know, companies providing web application firewalls have not announced any incidents either, but I think we need to monitor developments closely.

297. 297.

     そしてPHP

     And not only PHP,

298. 298.

     だけではなく、あの、ノートチェースのところも、ま、

     but Node.js as well, with…

299. 299.

     10

     ten cases,

300. 300.

     件、そして、あの、先ほどもランクで言った時には緊急ではなく、ま、高いという感じの、え、というのが

     and among them, four were rated “high” rather than “critical” on the scale mentioned earlier.

301. 301.

     4

     four

302. 302.

     件を含んでいたということですが、それぞれの対応をどれくらい急がなきゃいけないのかというところの考え方も含めてお伺いできますでしょうか?

     cases. Could you also explain how urgently each of these issues needs to be addressed?

303. 303.

     はい。ま、一律にはですね、分けられないんですけれども、ま、ざっくり

     Yes. They cannot all be neatly categorized in the same way, but broadly speaking,

304. 304.

     PHP

     PHP

305. 305.

     の方が緊急性は高いという風には捉えていただく必要はあると思います。ただ

     should be regarded as more urgent. However,

306. 306.

     PHPは例えばじゃあ今日やりましょう。

     this does not mean, for example, that PHP should be handled today

307. 307.

     ノードJSは、ま、来週ぐらいにやろうと

     while Node.js can wait until next week;

308. 308.

     いう風に分けられるものではないので、

     they cannot be separated that way.

309. 309.

     やはりあの、ノードJSの今回の脆弱性の

     Among the Node.js vulnerabilities disclosed this time,

310. 310.

     中でも圧縮データを展開するような

     there is one affecting services that extract

311. 311.

     サービスを使っている企業さんっていうの

     compressed data, and companies using such services

312. 312.

     はかなり緊急対応が必要だなというような

     fall into a category that requires a highly urgent response.

313. 313.

     カテゴリーのものもありますので、そこに

     Because there are vulnerabilities in that category,

314. 314.

     ついてはやはりノードJSを使っているか

     companies need to properly determine whether they use Node.js

315. 315.

     どうかということをきちんと把握するて

     or not,

316. 316.

     いうことですとか、それの使い方も含めて

     as well as how they are using it.

317. 317.

     、あの、きちんと把握しないとなかなか

     Without a clear understanding of those details,

318. 318.

     対策は作れないんじゃないかなという風に

     it will be difficult to formulate effective countermeasures,

319. 319.

     思いますね。

     I think.

320. 320.

     で、これは規模が大きなウェブサイトそういう風になっていくという風に思います。

     I believe this is especially how things will unfold for large-scale websites.

321. 321.

     うん。で、改めて今回のこの脆弱性の穴を、ま、

     Right. Returning to the vulnerability discovered this time,

322. 322.

     PHP

     the PHP

323. 323.

     に関してですけれども見つけたのは、ま、セキュリティ会社が

     issue was reportedly found through research conducted by a security company

324. 324.

     AI

     using AI.

325. 325.

     を使って行った調査だったという話も入ってきていますと。え、

     We have also heard that AI was used in the investigation. Um,

326. 326.

     8月くらいに見つけてPHP

     It was apparently discovered around August and reported to the PHP

327. 327.

     に報告していて、え、今回あの公開に至ったと。

     team, leading to its disclosure this time.

328. 328.

     ま、以前ならこういうのってなんかトップ

     In the past, this kind of work would probably have required a top-

329. 329.

     クラスのチームでこう数ヶ月こうかかって

     class team working for several months

330. 330.

     やっていたような作業だったと思うんです

     to complete,

331. 331.

     けれども、今回はこのAIを使って研究者

     but this time, by using AI, a single researcher

332. 332.

     1人が、え、1週間ほどでこなしたなんて

     reportedly managed it in about a week.

333. 333.

     いう話もあると思うんですよね。なので何

     That is what we have heard. So, how should we put it?

334. 334.

     でしょう?AIのこの静寂性を見つける力

     Is AI's ability to discover vulnerabilities

335. 335.

     というのはあまりにもやはり早すぎると

     advancing almost too quickly,

336. 336.

     言えるのか、ここへの警戒感というのは

     and how concerned should we be about that?

337. 337.

     どう見てらっしゃるんでしょうか?はい。

     How do you see it? Yes.

338. 338.

     やはり、あの、今まで、ま、手作業ですと

     After all, um, until now, when it was done manually...

339. 339.

     か、ま、たくさんのチームで、え、やって

     or, well, carried out by many teams...

340. 340.

     いたことというものを、ま、AIの技術を

     the work they had been doing, well, by using AI technology...

341. 341.

     使うことによってスピードも早くなってい

     has also become faster through its use...

342. 342.

     ますしはい。それから今まで見つけられ

     and, yes. Also, things that previously could not be found...

343. 343.

     なかったものを見つけるるっていうことが

     can now be discovered...

344. 344.

     できるようになってきたというのは、ま、

     The fact that this has become possible is, well...

345. 345.

     ある意味技術の進歩とも言えると思います

     in a sense, something we can call technological progress...

346. 346.

     し、新たなリスクという形で捉えることも

     but it can also be viewed as a new risk...

347. 347.

     できるという風には思っています。ま、

     That is how I see it. Well...

348. 348.

     実際にこう、あの、長年問題なく動いて

     In fact, just because something has operated without problems for many years...

349. 349.

     いったから安全という風に考えるのでは

     we should not assume that it is safe...

350. 350.

     なくて、やはり新しい問題っていうのが

     Instead, when a new problem...

351. 351.

     発見した、発明、あ、ま、判明ですね。

     is discovered—‘invented’—ah, well, identified, I should say.

352. 352.

     判明した時に使っている場所をこう特定

     when it is identified, being able to locate where it is being used...

353. 353.

     できて、しかも更新できるなを常にやって

     and continually keep it ready to be updated...

354. 354.

     おくというのは改めて重要なんだなという

     I was reminded that doing so is important...

355. 355.

     風には私認識を、ま、改めましたかね。

     That has renewed my awareness of its importance, I suppose.

356. 356.

     はい。え、ありがとうございます。企業

     Yes. Thank you. From companies...

357. 357.

     さんから寄せられている、ま、質問という

     we have received, well, questions—or rather...

358. 358.

     か、これ大丈夫なんですかというのを是非

     concerns such as, ‘Is this really okay?’ which I would definitely like to...

359. 359.

     ぶつけていきたいなと思うのですが、

     put to you. For example...

360. 360.

     例えばですね、PHPのバージョンの話

     For instance, there is the matter of PHP versions.

361. 361.

     です。え、例えば私7.4とか7.3以前

     For example, suppose I am using version 7.4, 7.3, or an earlier version...

362. 362.

     のものを使っているんです、今回修正です

     and it is not covered by this fix...

363. 363.

     と、そういった場合にどうしたらいいん

     What should one do in that situation?

364. 364.

     ですかというような声もあったんですが、

     We have also heard questions like that.

365. 365.

     これはどう見たらいいんでしょうか。そう

     How should we view this? Well...

366. 366.

     ですね、あの公式の修正版の対象が確か

     Right. If I recall correctly, the official patched versions covered...

367. 367.

     8.2から8.5だったという風に思い

     versions 8.2 through 8.5...

368. 368.

     ますし、ただAWSですとかクラウド

     However, companies such as AWS and Cloud...

369. 369.

     フレアさんだとか、ま、そういったような

     flare, well, companies like those...

370. 370.

     企業さんはPHPの5.4ぐらいから影響

     treated versions as far back as PHP 5.4 as being affected...

371. 371.

     対象という風に扱っていたという風に理解

     That is my understanding of how they classified them.

372. 372.

     してます。こういった5.4だとか8.1

     Versions such as 5.4 or 8.1...

373. 373.

     ぐらいのもののっていうのは、あの、上流

     did not, um, receive an upstream...

374. 374.

     のリリースがなかったという風に思います

     release, as I recall.

375. 375.

     ので、もうOSですとかホスティングです

     Therefore, you will need to turn to the operating system or hosting...

376. 376.

     とか、それからあと、ま、こういったもの

     provider, or else, well, the vendors...

377. 377.

     をあのサポートしてるベンダーのあの確認

     that support these products, checking their guidance...

378. 378.

     だとか対応への移行というものが必要に

     and migrating to their solutions...

379. 379.

     なってくるはずです。ですのでやはりあの

     will likely be necessary. Therefore...

380. 380.

     自分のところでできないっていうような

     if you are unable to handle it yourself...

381. 381.

     場合には、え、ま、そういったものを提供

     then, well, you should contact the vendors providing...

382. 382.

     されているベンダーさんだとか、サポート

     those products or the vendors that support them...

383. 383.

     されてるベンダーさんにまずは

     First, reach out to the vendor supporting them...

384. 384.

     問い合わせる

     and ask them.

385. 385.

     っていうことは重要だなという風に思いますね。

     I think that is important.

386. 386.

     うん。そしてレンタルサーバーを使っていらっしゃる企業、個人の方々もたくさんいらっしゃると思うんですが、そういった方々はどうしたらいいでしょうか?

     Right. And I imagine many companies and individuals use shared hosting services. What should they do?

387. 387.

     はい。これもですね、やはりあのレンタルサーバー側のあの問題になっていきますのではい。そこのま、あのきちんと発表をあのまずはお待ちいただくっていうことだと思います。もう本当に一療実に絶対出ていくと出てくるという風に思いますのではい。

     Yes. This is ultimately an issue for the hosting provider, so the first thing to do is wait for an official announcement from them. I am sure one will come within the next day or two.

388. 388.

     逆にそこが出てこないような場合には、

     Conversely, if no such announcement appears,

389. 389.

     あの、そこから何かしらの言ってみれば

     then, so to speak, to prevent some kind of

390. 390.

     サーバー操作をされてしまう危険性を防ぐ

     unauthorized server operation,

391. 391.

     ためにも言ってみれば今は鍵の開け方を

     because right now, figuratively speaking, the way to open the lock

392. 392.

     全て公開されちゃっているような状況に

     has been completely exposed,

393. 393.

     なってしまっているのでその鍵を変える

     you should keep things shut down until that lock can be changed—

394. 394.

     までは、ま、外壁を止めておくじゃない

     not quite like closing off the outer wall,

395. 395.

     ですけれども、やはりあのウェブサイトを

     but you should still make the website

396. 396.

     アクセスできないようにしておく。

     inaccessible.

397. 397.

     え、もしくは、ま、ウェブサイトを、ま、別のところに、あ、に、ま、こう誘導するようなことは考えておく必要はあると思いますね。

     Alternatively, I think you need to consider redirecting visitors to another website or location.

398. 398.

     うん。

     Right.

399. 399.

     SNS

     On social media,

400. 400.

     などで記念が広がっているのが自治体ですね。

     concern is spreading particularly about local governments.

401. 401.

     あの、本長のホームページだけじゃなくっ

     Not only the main government office's website,

402. 402.

     て、ま、施設の予約、申請フォーム、観光

     but also facility reservations, application forms, tourism

403. 403.

     サイトとか、ま、あと外部にこう誘導する

     sites, as well as pages that redirect users to external

404. 404.

     ようなサイトとか、ま、様々な洗い出しが

     services. Some say it is necessary to identify all these various systems,

405. 405.

     必要なんじゃないかっていう話もあるわけ

     but

406. 406.

     ですが、優先順位の付け方、この委託先が

     how should an organization with many contractors

407. 407.

     多い組織での優先順位の付け方というのは

     set its priorities?

408. 408.

     これもどうしたらいいのかはありますか?

     What should they do in that case?

409. 409.

     はい。

     Yes.

410. 410.

     あの、先ほどからの、ま、あの、繰り返しになっているんですけれども、やはり大規模な被害につがるかどうかというのはどれだけ迅速に、ま、自社もしくは、ま、自分の自治体の利用状況を把握して、で、それに対して誰が責任を取っているのかというものを特定して、で、更新や修正を実施できるかに依存しています。

     As I have been repeating, whether this leads to large-scale damage depends on how quickly you can understand how the systems are being used within your company or local government, identify who is responsible for them, and carry out updates or fixes.

411. 411.

     ですので実際に誰が何をしているのかということを把握してでそれに対していつやれるのかっていうところを理解するということですね。それがまず

     So you need to determine who is actually doing what and understand when the necessary work can be done. That is the first

412. 412.

     1番初めに重要になります。

     and most important step.

413. 413.

     これ今あのパワーポイントで表示もしていますが、え、ホームページを守るために今日確認すべき

     We are showing this in the PowerPoint now: the things you should check today to protect your website—

414. 414.

     3

     three

415. 415.

     つのことというのを長野さんにまとめていただきました。これも一度再度お願いします。

     points, which Mr. Nagano has summarized for us. Could you go over them once more?

416. 416.

     はい。まずはやはり何を使っているかということをきちんと把握していただければという風に思います。

     Certainly. First, you need to clearly identify what technologies you are using.

417. 417.

     ま、今回PHPやノードJSが、ま、

     This time, PHP and Node.js

418. 418.

     フィーチャーされてますけれども、ま、

     are in the spotlight, but

419. 419.

     あの、他の脆弱性というのはもちろんあり

     of course, other vulnerabilities also exist,

420. 420.

     ますので、はい。そこも含めて

     so those must be included as well.

421. 421.

     ウェブサイトの基盤だとか、あと、ま、

     You need to examine the website's underlying platform and,

422. 422.

     可能であれば今何のバージョンが使われて

     if possible, determine which versions are currently

423. 423.

     いるのかまでですね、調べる必要があると

     in use.

424. 424.

     いう風に認識してます。で、その次には

     I believe that needs to be investigated. Next,

425. 425.

     自社でやっているのか、政策会社でやって

     you need to clarify whether the work is handled in-house, by the website production company,

426. 426.

     いるのか、サーバーの運営会社がやってる

     or by the server operator,

427. 427.

     のかという責任範囲を明確にしていただく

     and clearly define each party's scope of responsibility.

428. 428.

     必要があると思います。で、その後には

     I think that is necessary. After that,

429. 429.

     いつ修正するのかというようなタイム

     you should establish a time

430. 430.

     ラインを決めていくということですね。ま

     line for when the fixes will be made.

431. 431.

     、特にエンドユーザーのお客様が、え、

     This is especially important for customers whose websites

432. 432.

     利用されるようなウェブサイトをお持ちの

     are used by end users.

433. 433.

     、え、場合には、ま、そのサイトをいつ

     Uh, in that case, until when the site

434. 434.

     まで使えないんだということをですね、

     will remain unavailable—this information,

435. 435.

     やはりあの不安になられるユーザーさんも

     because some users will understandably feel anxious,

436. 436.

     いらっしゃると思いますので、ま、いつ

     I think, you should say approximately when

437. 437.

     ぐらいを目度にどうしますよというところ

     you expect to take what action,

438. 438.

     をきちんと連絡をする必要があると思い

     and communicate that clearly,

439. 439.

     ますし、もしも修正の目度が立っていない

     and if there is no estimated timeline for a fix,

440. 440.

     のであれば一時停止ですとかアクセス制限

     you should consider temporarily suspending the site or restricting access,

441. 441.

     ですとかそういうことを検討していただく

     or measures of that kind.

442. 442.

     必要があると思います。

     I believe that will be necessary.

443. 443.

     そしてもし、あの、政策会社だったり、サーバー会社に、え、ま、委託をしているよ、またはお願いをしているよという場合にはですね、どんなものを質問としてあげたらいいのか、ここもまとめていただきました。

     And if you outsource this work to a web production company or server provider, we have also put together a list of questions you should ask them.

444. 444.

     まずはですね、やはりあの、PHP

     First, you should ask whether PHP

445. 445.

     を使用していますかということを、あの、問い合わせていただくとともにですね、実際に稼働しているバージョンですとか、今回の税性への修正は適用済みかどうか、え、また更新後や修正版での動作を確認したかどうかということも確認いただければと思います。

     is being used. You should also check which version is actually running, whether the patch for this vulnerability has been applied, and whether operation was tested after the update or with the patched version.

446. 446.

     で、最後にやはりこの脆弱性を使ってもう実際に攻撃されているのかどうかということを理解しておく必要がありますので、ま、特にサーバー会社さんだとか政策会社さんに問い合わせるのは不審なアクセスがあったかどうかを調査したかどうか

     Lastly, you need to determine whether this vulnerability has already been exploited in an actual attack. In particular, when contacting the server provider or web production company, ask whether they investigated for suspicious access.

447. 447.

     ということをお聞きするということは非常に重要だという風に思います。

     I believe asking that question is extremely important.

448. 448.

     対応でき済みですか?だけで終わらせると

     If you stop after merely asking, “Has it been addressed?”

449. 449.

     やはりそこでですね、回答も短くなって

     the answer will likely also be brief,

450. 450.

     しまうケースはあると思いますので、

     as often happens,

451. 451.

     プラグインの更新しましたとかCMSの

     so simply saying that the plugins or CMS

452. 452.

     更新しましただけでは不十分なので実際に

     were updated is not enough. You must also determine whether

453. 453.

     アクセスに何か不審なものがあったかどう

     there was any suspicious access

454. 454.

     か調査したかどうかを確認しておくという

     and confirm whether that was investigated.

455. 455.

     ことは重要です。では最後にですね、ま、

     That is important. Finally,

456. 456.

     本当にこのAIが古い穴というのを次々

     we are truly entering an era in which AI finds old security holes one after another,

457. 457.

     見つけるというような時代に入ってきたん

     or so it seems,

458. 458.

     だなというのを肌で感じているわけですが

     and I can feel that change firsthand.

459. 459.

     、ま、様々なサイトなどは、ま、作っ

     Does this mean that, for all kinds of websites, simply building them

460. 460.

     た霧りというのはもう許され

     and leaving them unattended is no longer acceptable?

461. 461.

     ているということなんでしょうか。長野

     Is that the situation now? Nagano,

462. 462.

     さんいかがでしょう。そう、そうですね。

     what do you think? Yes, I would say so.

463. 463.

     ああ、特にAI時代に入ったから、あの、

     Yes, particularly now that we have entered the AI era,

464. 464.

     ま、つったっていうところはあると思い

     I think that has become even more apparent.

465. 465.

     ます。

     That is what I think.

466. 466.

     これはもう本当にあのデジタル社会にいるにですね、特に企業側の責任として捉える必要があるという風に思っています。

     In today’s digital society, I believe this truly needs to be viewed as a responsibility borne especially by companies.

467. 467.

     やり今回の事は社のウブサイトが何をっていて、誰がそれを守責任を持っているのかといった非常に基本的な情報把握に関して改めて確認が必要があるよということを示してあ、あの怪我の巧妙という言い方はちょっとおかしくなってしまうので、え、なかなか言い方が難しいんですけれども、やはり何かあるとですね、もう一度見直そうという気にはなると思いますので、やはり自分のウェブサイトが何を使っているのか、それを誰が守る責任があるのかということを再把握して

     This incident has shown that companies need to reconfirm very basic information: what their websites use and who is responsible for protecting them. Calling it a blessing in disguise would not be quite appropriate, so it is difficult to phrase, but when something happens, it does prompt people to review things again. It is therefore important to reassess what your website uses and who is responsible for protecting it,

468. 468.

     ということは重要だなという風に思っています。

     and I believe doing so is important.

469. 469.

     そうですね。ま、今回はこのサーバー側の話であったりっていうことでしたが、今までの話っていうとやっぱりデータの情報漏洩というのも非常に大きくフィーチャーされてきたと思いますので、ま、どこに何を我々は持っていて、誰が管理するのかのやはり轄がどこなのかというのをしっかりと

     Right. This time we focused on the server side, but data leaks have also received considerable attention in past discussions. We therefore need to clearly identify what data we hold and where, who manages it, and where the boundaries of responsibility lie,

470. 470.

     1度チェックしていくというのは9

     and review all of this promptly

471. 471.

     ピッチで行う必要があるということですね。

     and with a sense of urgency.

472. 472.

     はい。そのように私も理解しております。

     Yes, that is my understanding as well.

473. 473.

     ありがとうございます。

     Thank you.

474. 474.

     また引き続き様々なニュースアップデートあると思いますので、引き続き長野さんどうぞよろしくお願いいたします。ありがとうございました。

     I expect there will be further news and updates, so we look forward to hearing from you again, Nagano. Thank you very much.

475. 475.

     ありがとうございました。

     Thank you very much.

476. 476.

     ピボットアプリで動画を視聴するとマイルが溜まり豪華特定に応募できます。定番の

     Watch videos in the PIVOT app to earn miles and enter drawings for fabulous prizes. Along with the ever-popular

477. 477.

     Amazonギフト券図書さらには毎月

     Amazon gift cards and books, every month

478. 478.

     MC

     the hosts

479. 479.

     厳選のプレゼントもご用意しております。

     also select special prizes for you.

480. 480.

     YouTube視聴だけでは得られない

     Enjoy benefits you cannot get by watching on YouTube alone.

481. 481.

     得典をキボったアプリでお楽しみください

     Please enjoy the bonus content in the app you requested.

482. 482.

     。

     .