10月21日夜、ウマ娘やカオナビ、自治体サイトなど多数のサービスが緊急メンテに入った。背景はPHPの重大な脆弱性で、各社は不正アクセスはなく予防的措置と説明している。スレでは対策の現実味、政府のX発信の是非、AI時代のセキュリティ不安などで議論が広がった。
全国で緊急メンテが続出へのネットの反応
ITmedia ビジネスオンライン
【緊急メンテナンスのお知らせ】――こんな告知を発表する企業が、10月21日午後から続出している。メンテナンス中は、各社のサービスや機能が一部使えなくなる可能性がある。
緊急メンテナンスを実施する企業やサービスは、業種業界を問わない。人材管理システム「カオナビ」、大手ITサービス「さくらのレンタルサーバ」、サイボウズのグループウェア「クラウド版 Garoon」、電子書籍サービス「BOOK☆WALKER」「ブックライブ」、ECサイト作成サービスの「BOOTH」、ソーシャルゲーム「ウマ娘 プリティーダービー」「Pokemon Champions」、アニメグッズを販売する「アニメイト通販」、兵庫県宝塚市や静岡県沼津市など多数の自治体公式Webサイト――など、枚挙にいとまがない。
「ニコニコ動画」などでメンテナンスの実施を発表したドワンゴは「今回の緊急メンテナンスは、利用しているソフトウェアに重大な脆弱（ぜいじゃく）性が予告されたことを受け、予防的に実施するものです」と説明している。
一体、何が起きているのか。
一斉に緊急メンテナンスに突入 「現時点で不正アクセスはない」
企業が一斉に緊急メンテナンスの実施を発表したことを受けて、直近で相次いでいる「不正アクセスによる情報漏えいインシデント」を想起する人もいるだろう。しかし、今回発表している企業が、現時点で不正アクセスやサイバー攻撃を受けたわけではない。
公式Webサイトのメンテナンス実施を発表したプロサッカークラブ「FC東京」は、Xへの投稿で「現時点で不正アクセスや改ざんなどの被害は確認されておりません」と説明している。
また、ブックライブを運営するBookLiveは、21日の午後10時半としていたメンテナンス開始時間を午後10時に前倒しした。メンテナンスの理由については「システムのバージョンアップを目的とした計画的なものであり、不正アクセスなどに起因するものではございません。サービスの安全性に影響を及ぼす事象は発生しておらず、お客さま情報への影響もございません」とXに投稿している。
長文につき後はソースで
https://news.yahoo.co.jp/articles/7cded16a7e5279189ea95c53805ed6310422ef2a
1が立った日時 2026/10/21(水) 23:09
前スレ
【一体何が？】21日夜に「緊急メンテナンス」続々 業務ツール、ソシャゲ、通販、自治体Webサイトなど★2
https://asahi.5ch.io/test/read.cgi/newsplus/1792596240/
ふざけんじゃねえぞ
PHPだけじゃない
Oracleが警告出してる
からあげが爆弾だったレベルだって言うんだが
ご飯粒が爆弾だったよりはマシってことか
からあげがサーターアンダギーだったレベルだから心配すんな
全世界の鶏肉が発がん性だったレベル
中にサリンが入っていたレベル
修正版が出ているので、更新すれば防げます。
つまり、サーバーを運用している人は急ぐ必要がある一方、一般の利用者が慌てる話ではありません
↓
代引き使う
↓
代引きした客の情報流出
どっちにしろ詰んでるな
↓
引きこもりが外に出る
↓
コロナにかかる
↓
死ぬ
要約
攻撃されてない
安全
客に影響なし
創刊号は990円
売れそう
ワールドクエスト公式 @w_quest_com (2026/10/21 23:21:52)
【サービス終了のお知らせ】
ワールドクエストのサーバーで使っているPHPそのものに、深刻な脆弱性が発見されたとの発表がありました。古い仕組みのため十分な対策がとれず、皆さまの情報を守るため、本日でサービスを終了いたします。突然のお知らせとなり申し訳ありません。
https://pbs.twimg.com/media/HVKSSATaYAAuaq3.png
https://x.com/w_quest_com/status/2112912257256722693
ワールドクエストでググってもモンハン関連サイトばかり引っ掛かるので、たぶん元からサ終寸前だっただけだと思う
相当なリスクなんだろ
ど素人のこういう奴のせいで
こういう奴の説明に回らざるを得なくなって
仕事が遅れるんだわ
腹立つわクソが
煽りやがって
ほんまこれよ
明日、きっとたくさんの会社で
エクセルもろくに使えない昭和の上司が
昨日の大丈夫だった？ヤバいんだって？？
とか言って説明求めてくるんだろうな
マジクソ
わざわざ総理のX垢で不安煽るってのがもはや危機管理としては最低の行動だろう
複数サイトがアクセスできなくなるのに
それを政府が説明するのは当たり前やろw
https://x.com/_annieversary/status/2112933589943742598
https://x.com/bubbling_creek/status/2112956672310391198
問題はPHPの5とか7とか使って自社サーバーでやってるとこ
最新のと互換ないからアップデートすると数百万数千万かかる。
でも止めれば売上が終わる。
かなり詰んでる
20年前くらいの自社サーバーのが結果安上がりですよってのが流行って、事務所の片隅で動いてるシステムが中小は山ほどある。
当時のエンジニアいなかったり業者が倒産してたりして誰も触れないやつ。
んで一応動いてるから触らぬ神に祟りなしで放置されてる
公式はphp7.4まで遡ってパッチ出してるよ
既にいくつかのディストリビューションはそれをphp5系にバックポートして配布してるよ
php2shellを叩き落としてくれるから。
もちろんこれは根本的な解決策じゃなくて、それで時間稼ぎしてる間に金用意して最新PHPを大手クラウド上で動かすようにアップデートしなきゃならんけどな
生IP突き止められたらそれで終わりなんだから
ごめんそれ俺だ
俺がやめたら役員から電話かかってきた
誰も触れないし業務に必須だから業者に作り直しさせたら3000万円以上かかったと愚痴をこぼされた
俺が本来の業務時間外に一人で無料で作ったシステムだからしゃーない
過去2か月間にわたり、私たちはメンテナ、研究者、セキュリティプロバイダーの連合を主導し、公開に先駆けて修正と保護策を準備しました。この期間が必要だったのは、修正がかなり複雑で、PHPエンジンに大きな変更を要したためです。
だとさ
・変なアドレス踏むな
・メールからログインするな
・普段と違うログイン要求されたらログインするな
・OSを最新にしろ
ざっと見た感じではmultipart/form-dataなPOSTリクエストをphpの前で遮断するという緩和策が成立するように見える
信用はしないでね
今回はたまたま盾側だったからよかったものの結果論でしかないよね
今回の騒動もAIで悪い連中より先に脆弱性を見つけられなかったら大被害が出てた
これでも抑えられてる状況
爆弾を作りました→テロリストの手に渡りました→世界中が爆撃されています→自分の命は自分で守って
ってこれ、お笑いの世界戦争でも始めるつもりなの？
メールも出来る
調べものもできるし注文できる
2chって面白いなあ
こんなレベルで良かったよなあ(´・ω・)
元々ウイルスだらけでウイルス上等ですからね
エロサイトは心強いですよ
寿司ネタ何があるか見ようと思ったのに
一般ユーザーにできることは限られる一方、古いサーバーを抱える現場の負担は重そうです。みなさんの職場や使っているサービスは大丈夫でしたか？
引用元：【一体何が？】21日夜に「緊急メンテナンス」続々 業務ツール、ソシャゲ、通販、自治体Webサイトなど
元記事：https://news.yahoo.co.jp/articles/7cded16a7e5279189ea95c53805ed6310422ef2a
コメント