ＰＨＰの更新
最近、あっちこっちで漏えい漏えいと色んな情報が漏れまくっていますが、昨日、なんだかちょっとえらいことだなと思うことがありました。
「ＰＨＰに重大な２件の脆弱性」
一瞬、
「なんかそういう宗教団体あったような」
と思ったんですが、これは違います。ＰＨＰとは、
「プログラム言語」
でいいんだと思います、あまり詳しくないけど。
とにかく有名な言語で、世界の７割以上が使っているという普及率、つまり、私たちが普段使っている色々なサイトもこれを使っている可能性が高いということで、そのままほっとくとこれまでの漏えいなんて目じゃないぐらいのことがあるかも知れないらしい。
どれだけ大変なことかと言いますと、昨夜、総理大臣直々に「気をつけて」とＳＮＳで注意喚起をしたぐらいの大変さ。
かといって、これは私たち個人にどうこうできるもんでもなく、サーバー側でパッチを当ててアップデートしてもらうしかない。それまで大人しくして待っているぐらいしかできません。
思い出してみれば昨日の夕方だったかな、ちらちら見ているサイトが「この後メンテナンスに入ります」と言い出して、何事かと思っていたらそれでした。そして昨夜は寝る前に今日更新のシャンタルをもそっと書いておこうと思ったら、原稿書きに使っている「小説家になろう」がメンテナンスに入ってしまいました。朝起きたらもう戻ってたので作業は終わったんでしょう。
他の２サイト「カクヨム」と「note」ではその段階、２３時半ぐらいには何も作業してなくて、その後寝てしまったのでやったかどうか分かりませんが、ＰＨＰ使ってなかったら昨夜の作業は必要ないので、使ってなかったのかも知れませんね。知らんけど。
面白かったのはあまりよく分かってない有名人が、
「私はWi-Fi落としました、みんなもやって」
みたいに声をかけてたのと、全国放送のニュースの司会者が意味が分かっていなかったのか、専門家の話を聞きながらこう言ったこと。
「そのパッチを配られた企業が危ないということですか？」
聞いて耳を疑いました。解説していた専門家が一瞬ぐっと言葉を飲み込んで、
「パッチは配られません、自分で取りに行くんです。まず自サイトにＰＨＰが使われているかどうかを調べて」
と続けて解説してたけど、聞いても分かってない顔だったなあ、あれ。そしてその後なんやかんや質問してたんですが、その時に言ったのが、
「じゃあ今は対応に忙しいんでしょうか？」
って、いや、そんなん考えなくても分かるだろう、どこもパッチ当てて対応するからメンテナンスしてるんだってば。さすがに専門家の人も呆れた顔して「そうですね」ぐらいしか言うことなさそうでした。
今回のこと、テレビでこう説明してるところがありました。
「家を建てて住んでても経年劣化であっちこっちにひびが入ったりしてくる。そこをセメントで埋めて壊して潜入されないようにする作業」
私もそこまで詳しいこと分かりませんが、確かにそういう作業であることはなんとなく分かります。
とりあえず昨夜のアップデートは落ち着いたのか、昨夜メンテだったところで終わってるところもあります。まだやってるところもあるけど。
自分の見えないところでこういうことがあるので、知らないところで危険ってあるのが今の時代なんだなあと思いました。
対策としてできるのは「パスワードの使い回しをしない」「使ってないサイトの会員はやめる」とかそういう感じですが、使ってないサイトでもういいやとほったらかしてるのもあるし、パスワードもいくつか使いまわしてるので、全部をどうこうするってのもちょっと難しいかも。
なんにしても、専門家に任せないとどうしようもないことはお任せして、自分は自分でできることをやっていく。これしかないんだと思います。
使ってないサイト、以前投稿してて今はそのまま残してるのも削除した方がいいんだろうか。それなりにコメントいただいたりもあって、消しにくいんだけどなあ。
