VPS.org の one-click deployment テンプレートに複数の脆弱性(ScanNetSecurity)

皆さんは「VPS」という言葉を聞いたことがありますか？ これは「Virtual Private Server（仮想専用サーバー）」の略で、インターネット上で自分だけのウェブサイトやサービスを運営したいときに、よく使われるものです。例えるなら、大きなアパートの一室を借りて、自分好みにカスタマイズするようなイメージですね。

そんなVPSサービスを提供している「VPS.org」という会社で、ちょっとした問題が起きました。この会社では、「one-click deploymentテンプレート」という便利な機能を提供しています。これは、ウェブサイトを立ち上げたいときに、あらかじめ必要なソフトや設定が組み込まれた「ひな形」を選んでクリックするだけで、簡単にサーバーを準備してくれるというものです。まるで、お料理キットのように、必要なものが揃っていて、あとは説明書通りに作れば美味しい料理ができる、といった感じです。

ところが、この便利な「ひな形」の中に、いくつか「スキマ」や「弱点」が見つかってしまったのです。これが「脆弱性」と呼ばれるもので、悪意のある第三者（ハッカーなど）に狙われやすい状態だということが分かりました。もしこのスキマを突かれると、サーバーの中身を盗まれたり、勝手に書き換えられたり、あるいは他の悪いことに使われてしまったりする危険性があるんです。

この問題を受けて、日本では「独立行政法人情報処理推進機構（IPA）」と「一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）」という、国の機関が共同で注意を呼びかけました。これは、皆さんが安心してインターネットを使えるように、情報セキュリティに関する情報を集めたり、注意を促したりするお仕事をしているところです。今回の件で、VPS.orgのユーザーは、自分の使っているテンプレートに問題がないか確認し、もし脆弱性のあるものを使っていたら、すぐに新しい、安全な状態にアップデートする必要がある、というわけです。

インターネットの世界は、日々新しい技術が登場して便利になる一方で、こうした思わぬ落とし穴も潜んでいます。私たち一人ひとりが、こうした情報をしっかりキャッチアップして、自分の使っているサービスが安全かどうかを意識することが大切ですね。特に、ウェブサイト運営などを行っている方は、今回のIPAやJPCERT/CCからの発表をしっかりと確認し、必要な対応を取るようにしましょう。