# チャプター 1 皆さん、今日もおはようございます。 こんにちは、こんばんはということで、 痛みは置いて、笑顔を連れて、どうもヤスティです。 昨日、当院の手術の予約を確認しようとウェブを確認したら、 メンテナンス中になっています。 その他のネットとかで見ていても、 サイバーセキュリティに関する重大なお知らせとか、 個人情報が出ましたみたいなニュースが多かったので、 番外編ということで、 今回は世界中のウェブサイトに潜む弱点、 PHPの重大な脆弱性を分かりやすく、 今日は解説していければいいかなと思って、 番外編なので、 皆さん、体についての興味がある人は、 興味ないかもしれないですけど、 今回話題になっているので、 解説してみようと思いますので、よろしくお願いします。 # チャプター 2 はい、ということでそもそも脆弱性とはというところですね。 脆弱性とはね、コンピューターやソフトウェア、ネットワークなどに存在するセキュリティ上の弱点ということですよね。 あの、家に置き換えたらほら鍵をかけてても窓がきちんと閉まってないからそこから侵入されましたみたいな感じですね。 これ脆弱性じゃないですか。 これをですね、今回はPHPっていうプログラミングが今回すごい弱点が見つかったんですよ。 このPHPって何なのかっていうところの話もちょっと今日していきたくて。 PHP何なのかって皆さん分かります? 僕全然知らなかったんで調べたんですけれども。 なんか簡単に言うとね、PHPはウェブサイトの裏側で働くプログラムの一つだそうです。 例えばインターネットでお店を検索します。 予約フォームに名前とか希望日時を入力します。 会員ページにログインします。 こうしたウェブサイトの仕組みを支えるためにPHPっていうのが使われています。 有名なワードプレスっていうウェブサイト管理システムにもPHPって使われています。 私たちが普段見ているウェブサイトの裏側でPHPってめっちゃ働いてくれている場合があるんですよ。 画面に表示される文字とか写真が正常でも裏側のプログラムに問題があればセキュリティ上のディスクが生まれることってあるじゃないですか。 今回のニュースはまさにその裏側の仕組みに関係する問題なんですね。 # チャプター 3 今回何が問題だったのかというと、 2026年10月21日、まさにこれが放送されて、 昨日、PHPの開発チームは重大な脆弱性を修正した更新版を公開しました。 今回問題となった脆弱性は2つです。 どちらもコンピューターのメモリを扱う処理に関係しています。 メモリというのはコンピューターが作業中のデータを一時的に保存しておく場所です。 例えるなら仕事をするときの机のようなものです。 机の上に書類を広げて、必要な情報を確認しながら仕事をします。 仕事が終わったら書類を片付けて次の仕事に備える。 これがですよ。 しかし、もし片付けたはずの書類を別の人が読めてしまったらどうでしょう。 片付けた場所の古い情報を利用して勝手に作業されてしまったらどうです。 これに似た問題が今回の脆弱性に関係に近いということだそうです。 1つ目は、解放されたメモリを誤って参照してしまう場合と、 もう1つはメモリの管理に関する古い情報が残ってその後の処理に悪影響を与える場合です。 こうした不具合が特定の条件で悪用されるとサイバー内部の情報が漏れたり、 攻撃者が不正なプログラムを実行できたりする可能性があるんだそうですよ。 怖いですね。めちゃめちゃ怖い。 ここで大切なこととしては、脆弱性が見つかったことと、 全てのウェブサイトが被害に遭ったこととは同じではないということですね。 でも7割ぐらい使っているんです、PHPって。やばいですよね。 でも相当危険視していいんじゃないかなって思いますね。 # チャプター 4 これを話しながら私もちょっと勉強していくんですけれども、なぜこれ重大な問題なのかというと、今回の脆弱性が重大とされる理由の一つが、条件によっては、攻撃者がログインしなくても攻撃を成立させられる可能性があるんですって。 通常、重要な情報を扱うシステムにはパスワードとか認証の仕組みがあります。 だけど、ソフトウェアそのものに重大な弱点があると、正規の利用者としてログインすることなく、外部から送ったデータをきっかけに攻撃が成立するって場合があるんですって。 今回の問題では条件が揃うと、サイバー上で不正なプログラムを実行される可能性が指摘されています。 これね、専門用語ではリモートコード実行と呼びます。 簡単に言えば、遠く離れた場所からインターネットを通じて、相手のコンピューター上で不正な処理を実行させるということです。 ヤバ!ってなりますよね。 Amazonでいっぱい買われちゃうかもしれないみたいな感じですよね。 もし攻撃者がサーバー属性に操作できる状態になると、システムの設定とか権限によっては情報の搾取とかサイトの改ざんとか、さらなる侵入などに繋がる恐れがあるということです。 必ずすべての情報が盗まれているわけではないんだけど、この脆弱性は日本全体じゃなくて、世界全体で重大な可能性だそうです。 早急な対応が必要とされているので、早急な対応をしていただきたいなと思うんですけれども。 我々には何ができるのかと思っちゃいますけどね。難しいですよね。 # チャプター 5 AIによってサイバー攻撃はどう変わるのか。 今回のニュースを考える上でもう一つ注目したいのがAIですよ。 今回もPHPが重大な欠陥があったというのはオープンAIさんのAIが見つけたらしいんですよ。 だから人間が見つけたわけじゃないんですね。 AIを見つけてくれた。これは本当に助かることですけどもね。 プログラムの行動を分析したいとか、 文章作ったり画像生成したりとか複雑な種類の中から問題を探したりすることも一応AIって利用できるじゃないですか。 セキュリティ研究者にとってはこれまで人間が長い時間かけて調べたプログラムを AIの力を借りて効率よく分析できる可能性があるんですって。 大きなメリットですよね。 ただ一方で攻撃者が同じような技術を利用すると 弱点を見つけてしまったり攻撃方法を考える作業を効率化することも考えられるということですね。 AIはサイバーセキュリティを守るためにも攻撃に対抗するためにも使われる技術なんですよ。 だからちゃんとAIを理解しなきゃいけないなってこれは思いますね。怖いですね。 # チャプター 6 さあ、ということでですね。ここまで話した上で、私たちに今できる対策って何だろうなって思うんですよ。対策ね。 うーん、まず個人でね、スマートフォンやパソコンを使っている方は、主にウェブサイトのサーバー側に関係するのがPHPなんですよ。 だからそのためね、ニュースを聞いたからといって、すぐに自分のスマートフォンが危険な状態になったと考える必要は一応ないです。 しかし、日頃から基本的なセキュリティ対策をしておくことは重要です。 一つ目は、スマートフォンとかパソコンアプリを最新の状態に保つことです。 二つ目は、パスワードを使いまわさないでください。違うパスワードを使いましょう。 三つ目は、重要なアカウントで多要素認証を有効にすることです。 あとね、不審なメールやメッセージが増えるそうですよ。なんかね、怪しいメールが来たりします。 当院を装ってメールが来たりしても、当院では怪しいサイトに飛ぶようなことはまずご案内していませんので、そこは注意して聞いていただければと思います。 見ていただければと思います。 ほかもそうですね、一旦これ不正じゃないの?とか怪しくない?っていうのを一回考えてみたりとか、 いろいろ周りの人たちと相談し合ってチェックしていくっていうのも、ちょっとアナログですけど考えていった方がいいんじゃないかなって思いますね。 あとね、自分でホームページを運営している方はもう少し確認が必要だそうで、 Wordpressで作ったホームページと予約システムを運営している場合は、その裏側でPHPが使われている可能性があるので、 デンタルサーバーの管理画面とかサーバー会社からの案内をしっかり確認してくださいと。 うちの予約システムも一旦メンテナンス入ったので多分大丈夫だと思うんですけれども、こういうことがありますので、 ちょっと本当にしっかり情報確認を皆さんしていただければと思います。 # チャプター 7 はい、ということで今回のニュースから学べることは、今回はPHPの脆弱性から私たちが学べることは何でしょうかと。 それは普段問題なく使えているサービスでも裏側にある仕組みに弱点が見つかることがあるということです。 その弱点が見つかった時に重要なのは慌てて不安になることじゃなくて、正確な情報を確認して必要な対策をとってくださいということです。 これはね、最後一応イラスティーなんで、健康について考える時も少し似ているところがありますよということでつなげていこうと思います。 体に不調がある時、症状だけを見て原因を決めつけることはできません。 状態を確認して必要な評価を行って原因に対して施術っていうのを行うことが大切ですと。 サイバーセキュリティと一緒かもしれませんねなんてつなげてみましたけど。 こじつけたかな。いやでも近いよね。近いと思うんだよね。 問題が見つかったら何が影響を受けているのかを確認して原因に応じた対策をとる。 そして再び問題を起こさないように育える。これが大事ということで基本的な考え方っていうのは ウェブであったってPHPのところであったって人間の体だったって脆弱性について一緒ですよね。 ということでですね。 ウェブサイトを運営している方、利用しているサーバーが影響を受けているか確認して必要な更新を進めていただきたいと思います。 個人でインターネットを利用している人もソフトウェアの最新状態を保ってくださいということで 怖がることはそこまで必要以上に怖がらないでくださいということで 今回は番外編サイバーセキュリティについてのお話でした。 ということでヤスティ以上になります。また皆さん今日も一日情報確認よろしくね。 バイバイバイヤスティ。