事の発端
小田さんの公式Webサイトがメンテナンス中になりました。
他のサイトも同様にメンテナンス中！
Xでは「PHPの脆弱性が発表された。」と大騒ぎ。
小田さんのファンブログを執筆していらっしゃる皆さんにも注意喚起を行いました。
いったい何が問題なのか？
一国の総理大臣自らXに投稿されたくらいの「重大案件」みたいです。
高市総理のXをそのまま引用させていただきます。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
よ～するに…PHPと呼ばれるプログラム言語に欠陥が発見されたので、その欠陥を修正するプログラムを配布するから、ウエブサイトを運営している人は早急にその修正プログラムを使って外部の悪い人から乗っ取られたり、情報漏洩されたりしない「安全・安心」なウエブサイトに作り替えてね～ということです。
付き人のブログは「WordPress」というウエブサイトでは大きなシェアを誇るツールを使用していますが、このツールにも今話題の「PHP」が使われています。
専門の知識がなくてもブログを書ける便利なものです。
しかし今回のよ～なトラブルが起こると専門的な知識が急に必要になってくるのです。
あちゃ～💦
付き人の対応
「そんなん言われても知らんがな！」
正直なところ、これが第一声でした。
まったくの専門外のハナシなのでインターネットでの情報が頼り。
しかも運の悪いことに…
まさかの「賢威」サポート終了
ウエブライダー制作の「賢威」というホームページ制作ツールを使用していましたが、2025年12月26日にサポートが終了してしまいました。
そのため日がたつにつれ最新のPHPに対応しなくなり、ついに今回、今のままのPHPのバージョンでは外部の乗っ取り、情報漏洩の危険性が高まり、重い腰を上げざるを得ませんでした。
慣れ親しんでいた「賢威」から他のツールへ乗り換えを余儀なくされたのでした。
「Yahoo!ブログ」から「WordPressを利用した賢威」へ…に続き、今回は2回目のブログの引っ越しになります。
作業内容
①ブログ制作ツールの乗り換え
②今回新たに脆弱性対応としたPHPへのバージョンアップ。
以上、2つの作業をパパパっとやらなければなりません。
入浴し身を清め、仏壇へ成功を祈願しパソコンの前に座ったのでした。←えらいたいそうやな！
作業開始っ！
事前告知を10月22日に行いました。
10月23日の作業開始時にも…
作業開始
「賢威」から「cocoon」への乗り換え
有料だった「賢威」と異なり「cocoon」は無料っ！←アンタ！「無料」の文字に弱いな！
乗り換えツールはなく手動での切り替えになりますが、ブログデータをバックアップしてから「えいやっ！」でやってしまいました。ここは素人の「怖いもの知らず」の勢いで！
PHPの変更
そしてPHPのバージョンを今回、修正パッチとして公開されたPHP8.3.36に変更したのでした。
個人的には「8.5.12」が一番新しそうなので、これを選択したかったのですが「推奨」の文字がなく安全策をとって「8.3.36」をポチッとしました。
その結果
なんかデザイン的に「もひとつ」な感じもしますが、見慣れていないせい…かもしれません。
今まで見れたものが見れなくなったり…。
本当なら手作業で色んな修正が必要みたいですが、それらは追々…。←アンタの性格からしてそのまま放置やろ⁉←えっ⁉🤯
表面の美しさ、カッコよさよりも「中身で勝負！」←うまい言い訳やな！
ご依頼事項
ここが見づらい
ここ修正して！
…とうご意見をコメント欄への投稿をお待ちしております。
←広告を少なくして読みやすくして！←言われると思った(-_-;)
小田さんのファンブログを執筆されている皆さんへ
①既製品のサイトを利用して執筆されている皆さんは、運営元が今回の脆弱性対応済みの「PHP」にバージョンアップされていることを確認しましょう。もし未対応ならば、対応が終わるまでブログの掲載を一時的に取りやめることも検討しましょう。未対応のまま放置して、ブログを乗っ取られたり情報漏洩が起これば大変です。
②「WordPress」を利用してブログを執筆されている方は今回の特集を参考になさってください。くれぐれも作業前にデータのバックアップをとっておくことを忘れずに。作業に失敗してデータが削除され復旧不可能になれば泣くに泣けません。
さいごに
何の心配もなく小田さんに関するブログを読める日が一日でも早く訪れる日がくることを願うばかりです。
コメント