昨日は、エンジニアの方は徹夜だった人も多いんじゃないでしょうか。
というのも、昨日の夜9時ぐらいに、PHPというプログラミング言語に脆弱性が見つかったんです。
そのアップデートが夜11時に出て、すぐに入れないとサイト自体が乗っ取られる、ということでした。
PHPを使っているサイトが軒並み緊急メンテナンスに
今、PHPを使っているサイトは軒並み緊急メンテナンスに入っています。
アプリも全然使えなかったり、ニコニコ動画も使えなくなっているみたいです。
PHPが一番よく使われているのは、WordPressですよね。
WordPressはPHPがないと動かないので、WordPressで作られているサイトはみんな緊急メンテで止まっている、という感じです。
これを聞いている方でもWordPressを使っている人はいると思いますが、今すぐ一回止めて、更新してください。
そうしないとすぐ乗っ取られる、というぐらい深刻な脆弱性です。
高市総理も、緊急で必ずアップデートしてください、とおっしゃっていました。
脆弱性がすぐに公表されたのは異例
噂によると、今回のバグはAIで精査したところ見つかったものらしいです。
今話題になっているとおり、AIによってハッキングされるんじゃないか、ということで緊急のアップデートになったようです。
本来、こういうアップデートはすぐに公表されるものではありません。
ここにバグがありますよ、と知らせているわけですから、ハッカーからしたら「どうぞやってください」と言われているようなものです。
普通はしないのに公表した。それぐらい深刻なバグだったということです。
サイトが軒並み止まって、全然動かないシステムもあるわけですから、経済的な打撃も結構大きいと思います。
僕が知ったのは推しのファンクラブからのメール
僕がこれを知ったのは、メールがきっかけでした。
僕は星街すいせいさんというVTuberのファンなんですが、ファンクラブのサイトから「PHPの脆弱性が見つかったため、緊急メンテナンスを実施します」というメールが届いたんです。
ニュースサイトを見て、PHPの緊急アップデートだと分かりました。
ちょうどスイちゃんのライブ配信を見たあとだったので、すごくびっくりしましたね。
こんな身近なところにも影響があるくらい、PHPはすごく身近なものなんです。
僕はWordPressをやめてEmDashに乗り換えた
僕のサイトはどうかというと、僕もWordPressはやめて、EmDashに乗り換えました。
EmDashはPHPを使っていません。
全部TypeScriptで書かれているので、基本的にPHPがなく、その分脆弱性も低いんです。
これを機に、どんどんEmDashに乗り換える人が出てくるでしょうね。
- アップデートがこんなに多い
- プラグインを更新すると、サイトが止まったりする
もういい加減、嫌になりますよね。
それに、EmDashはAIで使えるのがいいんです。
MCPを接続しておけば、Claude Codeに「MCPでやっといて」と頼むだけで、投稿や更新を自動でやってくれます。すごく早いです。
旧来型のプログラミング言語は、ちょっと終わっていくのかなと思っています。
AIネイティブじゃないと、正直、この大量ハッキングに耐えられない気がしています。
最上位のAIは、守るために使われていく
昨日話し忘れたことがあります。
今、情報漏洩が多発していますが、重要な情報を握っているのは国家や病院です。
これを守るために使われているのが、Claude Mythosです。
Mythosはセーフティーをつけて、Fableという名前で一般提供されました。
一方でMythos自体は、今でも政府などでセキュリティのために使われているらしいんですね。
防衛策として、Mythosが病院や、重要な情報を持つ企業、国家に提供されて、リスクを避けるために使われていく。
本当に最上位のモデルは限られた人しか使えなくなって、サイバー攻撃を防ぐために使う、という使い方になっていくんじゃないかと思っています。
まとめ
とにかく、WordPressを使っている人は緊急でアップデートしてください。
サーバー側で自動でやってくれる場合もあるかもしれませんが、WordPress側のアップデートには結局サーバーのPHPの更新が必要なので、自動ではできません。手動でやってください。
旧来のプログラミング言語が終わっていく知らせ、という話でした。
皆さんも、情報漏洩やハッキングにはくれぐれも気をつけてください。
