# チャプター1 はい、みなさんこんにちは。けいすけです。 今日ですね、割と緊急性の高いニュースがあったので、その解説をしてみたいと思います。 その背景とかを、おそらくこうなんじゃないかなということを話してみたいと思いますが、 これはですね、まずPHPというものがあって、これはプログラムの言語ですね、 PHP文語とはちょっと違うんですけど、PHPというプログラムがあって、 有名なものだと、ワードプレスですね。 ワードプレスの裏で動いているプログラムはPHPというものです。 他にもとにかくいろんなところに使われていて、それでどうなったかというと、 今ですね、重大な脆弱性が2件発見されたので、そのアップデートをしてくださいというお願いがありました。 それが、これ収録しているのが10月21日なんですけど、その夜の11時、日本時間の夜の23時にアップデートが配信されるので、 これを直ちにインストールしてくださいという、そういうものがありました。 それがですね、一応発表されたのが、また21日の日本時間でいうと午前4時ですね。 なので、そこから15、6時間後かなにアップデートが配信されて、ということで、 インストール直ちにしなさいということで、めちゃくちゃ急なんですね。 ちょっとこの辺りなんですが、おそらく何があったかという話なんですけれども、 おそらくAIが見つけたんでしょうね。しかもそれがものすごい脆弱性であって、 ここからはいろんな判断が入ってくるんですけど、この脆弱性というのは、なかなか発表してはいけないんですよ。 なぜかというと、発表したらそれがいたずらに使われてしまうので、発表しないで発表しないでパッチを出すというのが普通なんですが、 どうもかなり柔軟なんじゃないでしょうか、これが。 だからパッチを出しますよね。パッチを出したらそれを見た攻撃する人が、これいいじゃん、使えそう。 パッチが出てるから、修正プログラムを使ったサーバーもあれば使ってないサーバーもあるから、使ってないサーバーを攻撃しちゃおうとなってしまうのが非常によろしくないので、 普通はそうするんですよ。普通はそうするんだけど、今回はどうも相当やばいらしいので、 だから何がやばいかはまだ発表されていません。だからわからないんですよ。とにかく重大な脆弱性が2件だということです。 だから今日の午前に、脆弱性があるということだけ発表して、それを夜の11時、23時に配布するから、とにかくすぐダウンロードしてインストールしてくるということを言ってるみたいなんですね。 公開しちゃったらわかりますからね。ここが直ってるとか。だから何が脆弱性なのかはまだわかんなくて、これからわかるんですけど、ちょっと調べてみてもらったところ、 これ予測ですけどね。発表されてないからわかんないんだけど、どうもメモリ関係で、メモリを破壊というか、おそらくメモリリーグみたいなことを起こして、そこに任意のプログラムを流し込んで、それを実行させちゃうみたいな。 実行させるということは何でもできるから、詰まるところに乗っ取りみたいなことができちゃう可能性があるわけですよね。これは推測の段階ですけど。 だからとにかく急いで直せということみたいです。これアメリカは昼間なのかな、時間的に。ただ日本は真夜中ですから残業しろってことですよ。しょうがない。 ただこれはしょうがないし、今後こういうレベルはちょこちょこ起きてくるんでしょうね。なかなかこういうのは聞いたことないです。重大な脆弱性があるからすぐインストールしてっていうことはたまにあるんですけど、これほど大規模にとにかく今すぐみたいなのは初めてかな、僕は。 これの大規模なのは、裏でいろいろあったんだと思います。内閣府のサイバーセキュリティなんとか室みたいなXアカウントがあるんですけど、これ公式アカウントだからちゃんとその国が内閣が運営してるものなんですけど、それが注意喚起してましたから、あれ相当なんじゃないですか。 PHPなんて確かによく使われてますけど、言ってみれば一つのプログラミング言語なので、そのプログラミング言語に注意喚起するなんて相当なことですから、裏ではおそらく事前に共有されてたんでしょうね、きっと。 これでですね、僕の身の回りでどんなアプリが対応というか、なのかを調べてみたら、調べたというか、メール来ましたね、すぐ。ちゃんとしたところはメールが来て、何時から緊急メンテナンスを行いますので、つながらなくなる時間がありますとかってちゃんと言ってましたので、そういうところはしっかりしてるのかな。 だから有名どころで言うとワードプレスなので、ワードプレスって別にホームページの運営部隊がいるわけじゃなくて、一人一人の人が使ってるから、これみんながやんなきゃいけないです。結構大変だけど、ただレンタルサーバー経由でワードプレスやってる人は、自動インストールみたいなものが普通はかかるはずです。 あとは、マイスピーっていうメールマガジンのプログラムを使ってるんですけど、これもどうやらPHPらしくて、緊急メンテナンスのメールが来てましたね。あとはあれでしたね、これは全然PHP使ってるって知らなかったんですけど、子どもの保育園のアプリで、これ皆さん知ってるかな、使ってる人は分かると思うんですけど、子どもっていうのがあって、これも停止してメンテナンスをするってことね。 なぜか攻撃されたとかそういうわけじゃないんだけど、これもメンテ入るということで。探せばまだまだありますよ。PHPなんて、いわゆるフルスタックエンジニアみたいなものは、例えば表側はHTMLとかJavaScriptで作って、裏側もJavaScriptで作るかPHPで作るかみたいなそういうところなので、あらゆるところで使われてる。 ところで、皆さん大変だなと、しかも日本は深夜で。というのは、僕がここまで調べたところです。今日夜、いろいろきっと分かるでしょうから、みんなちゃんとインストールしましょうねということでした。 ここまで来ると、個人でPHPとかあるいはサーバーサイトでやるっていうのは、結構リスクが高い気がしますね。最悪プログラマーは動かしたとしても、PHPとかそういうプログラマーは自動でアップデートをかけてくれるようなサーバーを借りるとかですね。 本当に昔は自分でサーバーを立てたりしたんですよ。僕もそういうサーバーを使わせてもらったことがあります。そういうふうに自分でPHPサーバーを立ててる人は本当に大変でしょうね。ただ頑張ってくださいとしか言えないので、皆さん頑張りましょう。 ということで、今日はここまでです。皆さんありがとうございました。