Written by Yuki Takemori

PHPとWordPressの危機について思ったこと【対策:最低月一でログインせよ】

その他


この記事にはプロモーションが含まれています

こんにちはユウキです。


ユウキ

10月21日の午前10時前(9:55)に発表されたPHPの「マジもんの有事」レベルの危機について思ったことを書きます。

■PHPとWordPressの危機について思ったこと【対策:最低月一でログインせよ】

通販サイトや多くのWebサイトを動かすためのプログラム言語であるPHPに「10段階のうち9.2」というPHPの「マジもんの有事」レベルの危機が起きたと知ったのは午後4時半のことだった。

その段階ではすでに私の個人ブログの運営のために契約しているXServerは午後4時(16:00)に防衛のためにトップページからサーバーの管理画面に至るまでのすべてに入れなく(アクセス)できなくしてくれていたのであるが、改めて入浴後の午後8時(20:00)ごろにサーバーではないワードプレスの管理画面に入って、「PHPを更新しておらず、サポートされていない古いバージョンを使っていた」という事実を、それが表示された画面をもって見たと同時に、一瞬の間ではあるが時間が止まったことを感じ、その後心臓が強く打つことを感じ、この記事を書く少し前の、いつもの朝のXに投稿する午前6時半(6:30)と記事を書き始める8時(8:00)にXServerのサイトが更新されていることを自分で確認するまでは、動悸というのか心臓が脈を打つ強さが収まらず、夜中に2回も目を覚まし、明け方にはクマかチンパンジーのような何かに追われる夢まで見たほどである。

■何が起きたのかざっくり【本当に「ざっくり」】

9:55 PHPに「緊張」レベルの脆弱性が発見される

15:00 Xでそれが話題となる

16:00 XServerのアクセス一時停止

23:00 PHP修正パッチの公開

でした。

ここで重要なことは「15:00 Xでそれが話題となる」の段階で少なくともサイトの閉鎖やロックができたことである。

それにもかかわらず、サイトの一時的にでもの閉鎖はおろか、PHPの更新を「WordPressの更新と同じように行われている」と思い込んでいて、それをしていなかったため管理画面をみて「時間が止まった」と感じ午前中まで動悸が収まらなかったのである。

改めて、恐怖とは思い込みが崩れてなくなることであり、また情報を取りにいこうとしない慢心そのものであると思い知った出来事である。

■これからできること【経験を活かす】

過ぎた時間は戻せないし、起きた出来事に対しては専門家や契約先の指示に従うほかない。

とはいえ、これからできることとしては、

こういった身体で直接感じた経験を活かす

ことがである。

これからできることとしては

  • サイト運営自体をこれを機会にやめる
  • WordPressをやめて他のプラットホームに引っ越す(レンタルサーバーを解約して1年前からそうしていた人も多いとか)
  • 「WordPressとPHPは別物である」と認識を改めた上でレンタルサーバーの管理画面には月一でも入って確認する

である。

今回はXServerの英断のおかげで難は免れたが、これを機会にやめてもいいかなとも思った。記事もnoteで書いている内容も同じだし、広告の売り上げもないから、まずは「サイト運営自体をこれを機会にやめる」という選択肢もちゃんとあることがはっきりとわかったことが何よりもよかったことである。

ちなみにXserverは、アカウントとサーバーパネルへのログインを、おそらくはこの以前からGoogle社の認証アプリである「Google Authenticator」や電話番号(SMS)による二段階認証を設定できるようにしてくれている。これを機会にWordPressから離れて「EmDash」に引っ越し、どうするのかは不明だが保守管理などを自分のコンピュータの中のAIにお任せするにしても、こうした出来事は自分を見直すきっかけになると思う。

なお二段階認証は防衛のために電話番号ではなく、アプリのほうがいいとのことである。参考は下記より。

マナブ,@manabuch.(2026年10月22日).『【緊急】世界中のWordPressがハッキングされる状態です【対策あり】』 [動画].YouTube.
https://www.youtube.co
m/watch?v=8xS5sgKwwC4
(参照日: 2026年10月22日).

■最後に【面識はないけど感謝】

最後に面識はないけれど、

迅速かつ現在も、そして常日頃対応してくれているXServer

トミナガハルキ | フリーランス歴10年な人さんの投稿、「XServer「慌てんな。今やってっから。」頼れるねぇ。」

『ロシアンマーシャルアーツ システマ入門』を著した北川貴英氏
(特にp17~23にある「呼吸」について)

横隔膜を押し下げる「蓮の蕾」を考案した甲野善紀氏

にはこの一両日どれだけ助けられたかわかりません。

改めて感謝を申し上げます。

呼吸の方法についてはこちらをご覧くださいませ。

システマ東京チャンネル SYSTEMA TOKYO channel,@TOKYOSYSTEMA.(2021年8月27日).『【システマ式呼吸法】「ブリージング」の超基本からわかりやすく説明します。座学で学べるシステマ』 [動画].YouTube.
https://www.youtube.co
m/watch?v=haYjDs4SKbE
(参照日: 2026年10月22日).

「蓮の蕾」の動画はこちらです。

「甲野善紀オンライン」youtube版 Yoshinori Kono online Channel、他 2 チャンネル.(2026年7月9日).『武術×心理学 真剣を振り下ろされても怖くない!? 鎮心の急所に効く手の内の使い方』 [動画].YouTube.
https://www.youtube.co
m/watch?v=gUuhen81LHk
(参照日: 2026年10月22日).

関連記事