ソクラテス、確かにそれは哲学的な問いだが、現場ではまず現実を確認するべきだ。まず、自社のLinuxサーバーにWebSphere 8.5や9.0がインストールされているかを確認しなければならない。パッチ適用の有無も確認し、ベンダーの公式サイトで情報を探る必要がある。この脆弱性はIBM製品に限定されているが、Linux上での運用が前提なので、アプリケーションの設定も見逃せない。

いや、パッチはもちろんだが、エンドポイントや通信経路の設定を再確認し、ログに異常がないか監視する必要がある。例えば、JAX-WSアプリケーションのアクセスログが異常に増加していないか、不正なIPからのアクセスがないかをチェックするべきだ。また、変更管理の文書にこの脆弱性の対応が記録されているか確認し、他の運用チームと情報共有も重要だ。

その点については、ベンダーが提供する情報にどれだけ正確に従っているかを再確認すべきだ。NVDのリンクをチェックし、公式なパッチの公開日や適用手順を確認する。また、自社の運用ポリシーに合致する対応を取る必要がある。技術者は、単に「パッチを当てれば済む」と思わず、常に「なぜこの脆弱性が発生したのか」「どうすれば再発を防げるのか」を考えるべきだ。

その通りだ。ただ、技術的な対応が優先で、その上で倫理的な問いを深めるのが現実的だろう。さもなくば、Linuxサーバーは次第に攻撃者に「開かれたドア」になってしまう。