PHP騒動

php2shell

10月21日、プログラミング言語「PHP」において、認証なしでサーバーを遠隔操作される恐れのある重大な脆弱性（通称：php2shell）が公表された。
高市首相も自身のXで「皆様に、今夜に対応して頂きたい大至急のお願いです」と異例の緊急呼びかけを行った。
21日の時点では、まーぶー自身の影響まではよく考えていなかった。
このブログはWordPressで作られていて、ごく稀にサーバーのファイルをいじる際に「php」という名前になっていることくらいはわかっていたが、そこまでシステムに詳しくないし、あまり気にきてしてはいなかった。

サーバーのPHPを更新しないと

昨日になってから、気になってブログのダッシュボードを確認。
恐ろしいことが書いてあった。
「このサイトは古いバージョンの PHP (7.4.33) を実行しています。このバージョンではセキュリティアップデートを受け取れず、また、まもなくWordPress でサポートされなくなります。サーバーの PHPをできるだけ早く更新してください。そうでないと、WordPress をアップグレードできなくなります。」
PHPについても解説していた。
「PHP は、WordPress の構築に使用されるプログラミング言語の１つです。PHP の新しいバージョンは、定期的にセキュリティ更新を受け取り、サイトのパフォーマンスを向上する可能性があります。 PHP の推奨バージョンは 8.3 以上です。」

PHP8.3.36にバージョンアップ

とにかくPHPをバージョンアップしないと。
最近エックスサーバーにログインすることは滅多にないし、そもそもログイン画面に繋がらない。
そのうちエックスサーバーのホームページに「お客様のご利用サーバーへの安全対策について、PHP 8.2～8.5について、対象となるすべてのサーバーへの修正パッチの適用が完了しました」との記載が出て来た。
ただログインは出来ない。
昨日の夜になって、ようやくログインし、簡単にバージョンアップ出来た。
現在はPHP8.3.36。
終ってしまえばどうということもないが、やっぱりわからないものを扱っているのは不安だと改めて感じた。

もっと大きな危機がすぐそこに

改めて世の中全般に。
PHPは、全世界のウェブサイトの約7割（69.3%）で使用されている。
特に日本国内での利用率が非常に高いことが特徴。
• 日本：92.4%
• 世界全体：69.3%
• 米国：45.9%
世界中のブログや企業サイト、通販サイトの構築に使われているシステム「WordPress」の基盤がPHPで書かれている中、日本のWordPress利用率は88.3%と世界平均（39.6%）を大きく上回っていることが要因。
昨日から色んな会社のホームページがメンテナンス中。
社外にメールを送るシステムがサービスをストップしていて、今日回復しなかった。
そんなことは案外小さなことか。
AIの進化を考えると、もっと大きな危機がすぐそこにあるような。