ここ最近、
「個人情報が流出しました」
「不正アクセスを受けました」
という案内を目にする機会がかなり増えた気がします。
正直なところ、こうしたニュースにも少し慣れてしまっている自分がいます。
もちろん大きな問題ではあるのですが、自分がプライベートで登録している会社やサービスの情報が流出しても正直「またか」くらいで流してしまうこともあります。
最近は特に多くて、プライベートのメールを開くと「流出してしまいました」みたいな報告のメールがたびたび来ています…
ただ、今回は少し違いました。
2026年10月21日、PHPで重大な脆弱性が公表されました。
PHPはWordPressを動かすためにも使われているため、エクストリムを含め、自分が管理しているサイトにも直接関係する話です。
PHP公式では、認証なしでリモートコード実行につながる可能性のある2件の重大な脆弱性が公表され、PHP 8.3では修正版の8.3.36へ直ちに更新するよう案内されました。
さすがに今回は、
「自分のサイトは大丈夫なのか？」
と心配になりました。
PHPはWordPressの土台になっている
WordPressを使っていると、
WordPress本体。
テーマ。
プラグイン。
Welcart。
といった部分には目が行きます。
ただ、それらを動かしているPHPについては、普段あまり意識しません。
私自身も、PHPのバージョンは確認しますが、日々触るものではありません。
今回公表された脆弱性は、PHPそのものに関する問題でした。
しかもPHP公式からは事前に「重大なセキュリティアップデートを公開する」と予告され、実際に公開された修正版についても、更新が安全な対応だと案内されています。
普段見えない部分だからこそ、こういうニュースが出た時は不安になります。
翌朝、小林さんから連絡が来た
翌朝、小林さんからチャットが届きました。
おはようございます。
報道されてるPHPの脆弱性問題は、エックスサーバーが既に今朝までに対応してくれましたね。
昨日公表された脆弱性に対処したPHP ver 8.3.36 に上げてくれています。
我々ができること・することは、現時点でもうありません。
エックスサーバーを利用していてで良かったなと思います。
（今朝はいくつものサーバーをチェックしてますが、まだ対応できてない会社もあります）
取り急ぎ。
これを見て、かなり安心しました。
私は、
おはようございます。
ご連絡ありがとうございます。
そうですよね、本当にエックスサーバーでよかったです。
安心感が違いますね！
と返信しました。
小林さんには、エクストリムの保守契約までお願いしているわけではありません。
それでも今回のニュースを気にして、朝から確認して連絡をくれました。
こういう時の一言はありがたいですね。
エックスサーバーありがとう！
今回あらためて感じたのが、サーバー会社を選ぶ意味です。
エックスサーバーでは、もともと10月19日にPHP 8.2〜8.5のマイナーアップデートを実施しており、安全性向上を目的とした更新を継続しています。
今回の重大な脆弱性についても、私が確認した時点では修正版であるPHP 8.3.36へ切り替わっていました。
利用者側で何か特別な操作をする必要もありませんでした。
こういう時は本当に、
エックスサーバーありがとう！
と思います（笑）
レンタルサーバーは、毎月料金を払っていても、普段その価値を強く意識することはありません。
サイトが表示される。
メールが届く。
WordPressが動く。
それが当たり前になっています。
でも、大きな脆弱性が見つかった時に、
すぐ対応してくれる。
この安心感は、料金だけでは比較しにくい価値だと思いました。
安いサーバーなら何でもいい、ではない
レンタルサーバーを選ぶ時は、
月額料金。
容量。
表示速度。
WordPressの簡単インストール。
といった部分を比較することが多いと思います。
私も最初はそうでした。
でも、自社ECを運営していると、止まった時の影響が普通のブログとは違います。
注文できない。
問い合わせできない。
商品ページが表示されない。
場合によっては、顧客情報にも関係します。
そう考えると、
問題が起きた時にどれだけ早く対応してくれるか
も重要なサービス内容です。
普段は見えない部分ですが、いざという時に差が出ます。
今回、小林さんがほかのサーバーも確認したところ、まだ対応できていないところもあったそうです。
それを聞くと、なおさら今回の対応の早さはありがたく感じました。
自分が管理しているサイトにも連絡した
今回、私はエクストリムだけでなく、管理している別のサイトについても担当者へ連絡しました。
PHPで重大な脆弱性が公表されたこと。
現在利用しているエックスサーバー側で対応されたこと。
現時点でこちら側で追加作業は必要ないこと。
こうした内容を簡単に説明しました。
何も問題が起きていないのであれば、わざわざ連絡しなくてもいいという考え方もあると思います。
ただ、私はこういう時こそ、
「問題がありました」だけでなく、「確認したところ現在は大丈夫です」と伝える
ことも大事だと思っています。
管理を任せている側からすれば、
問題が起きてから初めて連絡が来るより、
「こういうニュースがありましたが、こちらは確認済みです」
と言ってもらえる方が安心できます。
トラブル時の動き方も信頼になる
今回、小林さんから連絡をもらってうれしかった理由も、たぶん同じです。
契約範囲として、
「そこまでは頼まれていません」
と言うこともできます。
でも、自分が関わっているサイトだから気にする。
確認して、問題がなければ伝える。
それだけでも受け取る側の安心感はかなり違います。
これはWebサイトに限った話ではないと思います。
何かトラブルが起きた時に、
誰が気づくのか。
誰が確認するのか。
誰が説明するのか。
そして、
問題がなかった時にも、そのことを伝えるのか。
こういう動き方の積み重ねが、仕事の信頼につながるのだと思います。
セキュリティは「何も起きない」が一番いい
先日、エクストリムではテーマやデータベースの保守メンテナンスも行いました。
その時にも、
「何も起きない状態を維持するための作業」
ということを書きました。
今回のPHPの件も同じです。
大きな問題が公表された。
でもサーバー会社がすぐ対応した。
こちらでも状況を確認した。
結果として、特に何もすることはなかった。
記事としては地味です（笑）
でも、セキュリティについては、
何も起きなかった
というのが一番いい結果です。
普段はサーバー会社の存在をそれほど意識しません。
でも今回のような時に、
「この会社を使っていてよかった」
と思える。
そして、関わっている人から、
「もう対応されていますよ。今のところ大丈夫です」
と連絡をもらえる。
自社でWebサイトを運営するうえでは、こういう安心感も大切な運営環境の一部なのだと思いました。
今回については、
エックスサーバーありがとう。
そして朝から確認してくれた小林さんもありがとう。
そんな出来事でした。
コメント