67【サイトを止めるか、止めないか？】PHPの重大な脆弱性と緊急対応の裏側

今回は、10月21日に前倒しで修正版が公開されたPHPの重大な脆弱性を起点に、その夜に阿部さんが何を見て、どう動いたのかを聞きました。 世界中のWebシステムを支える言語そのものに穴が見つかり、しかも攻撃の手がかりが公表前に漏れてしまった今回の件。僕が真っ先に気になったのは、サーバーが踏み台にされないか、一斉アップデートそのものが狙われないかという点でした。これに答えると共に、阿部さんが語ったのは、Dockerのimageが届くのを深夜まで待ち続けた現場の様子と、Xserver、さくら、お名前.comのようなレンタルサーバーでは事業者の対応を待つしかないという事情です。 サイトを止めるか、止めずに守り切るか。システムごとに判断は分かれ、阿部さん自身も、あの夜の判断が正しかったのか、まだ迷いを残しています。サポートの切れた古いPHPを使い続けることの危うさも、改めて考えさせられる回になりました。 終盤では、AIが攻撃を加速させている現状にも話が及びます。OpenAIが関わるPatch the PlanetのようにAIが脆弱性の発見を後押しする動きもあるなか、守る側も組織ぐるみでAI駆動開発に取り組まざるを得ないのでは、という話にまで広がっていきます。 【関連リンク】 ▼Today's PHP Security Release, and How We're Strengthening PHP Security（The PHP Foundation） https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/ ▼PHPの脆弱性対策について（IPA） https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html ▼PHP2Shell: AI uncovers critical RCE vulnerabilities（Wiz Blog） https://www.wiz.io/blog/php2shell-php-rce ▼Introducing Patch the Planet（Trail of Bits Blog） https://blog.trailofbits.com/2026/06/22/introducing-patch-the-planet/ ▼OpenAI協調開示ページ https://openai.com/ja-JP/index/coordinated-disclosure-of-critical-vulnerabilities/ 【配信サービス】 ▼Spotify https://open.spotify.com/show/5b4x1u0M2f0Kmr1Xnv1Z7r?si=12580ee9ade0414e ▼Youtube https://youtube.com/@ai-nichijo-fm ▼Apple Podcasts https://podcasts.apple.com/jp/podcast/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8/id1843990202 ▼amazon music https://music.amazon.co.jp/podcasts/4fd4926b-a654-4dc7-a858-01ff5e0e8c25/ai%E9%A7%86%E5%8B%95%E9%96%8B%E7%99%BA%E9%83%A8%E3%81%AE%E6%97%A5%E5%B8%B8 ▼stand.fm https://stand.fm/channels/68dc82a9036795923c400b4f ▼LISTEN https://listen.style/p/ai-nichijo-fm?xtIZk9qq --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/68dc82a9036795923c400b4f