灰谷

限りなく透明に近い白髪
お酒は温めの燗がいい ※酒自粛できてない

[灰谷 @nullnotfiund]

え、ちょっと待って、canvaでQRコード作れたの？
え、まじ？😂
今までの苦労は…笑いが止まらん🤣

[ショウ @sho_jackfrost]

分かる
自分に非が１ミリも無いの確定しているトラブル対応ってなんであんなに楽しいんだろ

[hitocoe｜ナレーターコミュニティ @hitocoejp]

【注意喚起】WordPressでホームページを持っている声優ナレーターへ

ナレーターにも自分のサイトを持っている人が多いので書いておきます。特にサイトを作ったきり何年も触っていない人には大事な話です。

■何が起きたのか

PHPというプログラムに、深刻な欠陥が2つ見つかりました。10月21日23時に修正版が公開予定。

PHPというのは、WordPressを動かしている土台のプログラムです。みなさんのサイトは、レンタルサーバーの中にあるこのPHPの上で動いています。

今回見つかったのは、悪用されると外部からサーバーの中で勝手にプログラムを実行されてしまう、という種類の欠陥です。しかも相手はログインする必要がありません。深刻度は10点満点で9.2、最高ランクの「緊急」です。

実証コードはすでに出回っています。「条件が厳しいから大丈夫だろう」とは考えないほうがいいです。

■ここが一番の誤解ポイント

「WordPressもプラグインも自動更新にしてるから平気でしょ」

これが今回は通用しません。

壊れているのはWordPressではなく、WordPressを乗せている土台のPHPのほうだからです。家にたとえると、家具を新品に買い替えても床が抜けている状態で、家具をどれだけ入れ替えても床は直りません。

同じ理由で、セキュリティ系のプラグインを入れていても防げません。プラグインはPHPの上で動いているものなので、土台の問題には手が届かないんです。

■誰が直すのか、ここが少しややこしい

PHPのバージョンは「8.3.36」のように3つの数字でできています。

利用者が選べるのは2つ目の数字まで。8.2にするか8.3にするか、というところは、レンタルサーバーのコントロールパネルで自分で切り替えられます。

今回の修正は3つ目の数字の部分です（8.3.35 → 8.3.36）。ここを差し替えるのはサーバー会社の作業で、利用者のパネルには出てきません。

つまり、サポートが続いているバージョンを使っている人は、サーバー会社が適用してくれるのを待つのが正解です。

■まず自分のPHPバージョンを確認

WordPressの管理画面で、左の「ツール」から「サイトヘルス」を開きます。画面の上にある「情報」タブに切り替えて（最初は「ステータス」タブが開いています）、一覧の中の「サーバー」をクリックして開くと、「PHP バージョン」という項目があります。

ここに「8.3.36」のような数字が出ます。3つ目の数字まで控えておいてください。

■数字を見たあとの分かれ道

・8.3以上だった人

いちばん安心な状態です。サーバー会社が修正版を適用してくれるのを待ちましょう。適用されるまでは穴が開いたままなので「もう安全」ではありませんが、利用者側にできることはありません。お知らせページを時々見るのと、バックアップが最近取れているかの確認で十分です。

・8.2だった人

今回の修正版は8.2にも出ます。ただしPHP 8.2そのものが2026年12月31日でサポート終了です。あと2か月ちょっと。今回は待つとして、年内に8.3以上へ上げる計画を立てておいてください。

・8.1以下だった人（7系も含みます）

今回いちばん動いたほうがいいのがここです。8.1以下はサポートが終わっていて、公式の修正が来ません。待っていても状況が変わらないので、自分でバージョンを上げる必要があります。

ただしここは慎重に。バージョンを上げると、長い間更新されていないテーマやプラグインが動かなくなって、サイトが真っ白になることがあります。順番としては、先にバックアップを取る、WordPress本体とプラグインを先に最新にする、それからPHPを上げる。これが安全です。

自分でやるのが不安なら、サーバー会社のサポートに「PHPのバージョンを上げたい」と連絡してしまうのが一番確実です。

■つながらなくても慌てないで

今はサーバー各社が予防的なメンテナンスをしている時間帯で、管理画面やお知らせページに一時的につながらないことがあります。異常ではないので、落ち着いて待ってください。

■便乗には気をつけて

こういう騒ぎのあとには、不安につけこんだ営業や詐欺が必ず出てきます。見るのは、契約しているサーバー会社の公式のお知らせと、IPA（情報処理推進機構）の注意喚起。この2つだけで足ります。

■まとめ

・PHPに緊急の脆弱性。
・WordPressの更新やセキュリティプラグインでは防げません
・自分のPHPバージョンを見る（ツール＞サイトヘルス＞情報＞サーバー）
・8.3以上なら待つ。8.2は年内に上げる計画を。8.1以下は自分で上げる
・騒ぎに便乗した詐欺に注意

一次情報はこちら。
PHP公式 https://t.co/K3AQPDXVyX…
IPA https://t.co/OTXUO2jzmP…

[灰谷 @nullnotfiund]

私はウコンよりクエン酸みたい🍹

[灰谷 @nullnotfiund]

今日の挨拶皆面白かった。（偉そう
#笑点

[灰谷 @nullnotfiund]

荷物送りだしてきましたよ、私今日のミッションコンプリートですよ偉いよ私🍺

[灰谷 @nullnotfiund]

ちょっとだけ体動かして頭使って荷物梱包完了。
段ボールを棄てずに溜め込んでたものだから、ジャストサイズがあって良かったラッキー😆
後は出来上がった荷物をコンビニか配送屋の営業所へ持ち込むだけ。
と、ここが一番億劫なんだよね。
そのうちに…今日中には…送るんで待ってて…

[灰谷 @nullnotfiund]

ちょっとだけ体動かして頭使って荷物梱包完了。
段ボールを棄てずに溜め込んでたものだから、ジャストサイズがあって良かったラッキー😆
後は出来上がった荷物をコンビニか配送屋の営業所へ持ち込むだけ。
と、ここが一番億劫なんだよね。
そのうちに…今日中には…送るんで待ってて…

[灰谷 @nullnotfiund]

【速報】緊急地震速報を取り消し　気象庁(日テレNEWS NNN)
#Yahooニュース
https://t.co/QDLIeQ5eiM
地震速報を取り消すにも同じようなアラートするの止めてもらえませんか。と言いたい。

[灰谷 @nullnotfiund]

さっきの緊急地震速報の時、私の周りに今理由あって10台以上のスマホが置かれてた上に全部鳴ったから心臓に悪過ぎ…

[【公式】コトスタ @kotosta]

11月上演の『爆走ポストマン ジョニー！2』

実は前作となるハードボイルドな物語『1』が、現在ボイスドラマとして販売中なんです🎙️✨

ジョニーの熱いドラマを事前に聴いておくと、11月の朗読劇がより楽しめますよ！
他作品も2本収録☆

🔻ご購入＆11月公演の詳細はツリーへ↓
#コトスタ #朗読劇

[灰谷 @nullnotfiund]

ヒトの運動能力を補助？してるアイテムのおかげで記録が向上したせいで、そのアイテムが使用禁止になってせっかくの発明？が駄目になるってースピード社の水着が印象強いなあ。
厚底のマラソンスニーカーもそれに当たるとかってなあ…

[灰谷 @nullnotfiund]

インフルエンザが流行ってますね…
お大事にしてください。
コトスタメンバーは体調管理喉管理だな！私も…

[灰谷 @nullnotfiund]

自転車は車道の場合左側を走らないといけないはずなのに、ふと右側に並んでる店たちを見てすぐに視線戻したら逆走チャリにあわやぶつかりかけた。
えー道路交通法とは…
こういう時に限って巡回の人いないんだもんなー。

[灰谷 @nullnotfiund]

なんでこのスーパーはカマがアラと一緒のところに置いてるのーーー🤣
今夜はブリカマの塩焼きかな！♪(ﾉ≧∀≦)ﾉ♪

[灰谷 @nullnotfiund]

龍角散タブレットの後にコーヒー口にしちゃったら口の中がとんでもなく漢方風味。

[【公式】コトスタ @kotosta]

『コトスタ vol.2』の紙チラシが完成しました✨

近隣の劇場や施設などに順次設置いただく予定です。
見つけた際は、ぜひお手に取ってみてくださいね👀
星空を流れる一つの流星が、皆様を素敵な物語にお連れ致します🌃

#コトスタ #朗読劇

🔻チケットご予約はこちらから
https://t.co/WXieclsLMZ

[灰谷 @nullnotfiund]

Excelのスライサーの恩恵を今更受けている。
単純絞り込みにはとても使いやすいことをインスタグラム先生から教わった次第。
たとえ何万件あるデータだとしても…ふふふ…ふふふーふふ

[灰谷 @nullnotfiund]

置き販売してるお菓子が微妙な値上げをしてて、これ買うのに小銭ジャラジャラ持つんかいとか話してて結論は「おやつに小さめのおにぎりが太らない」ということになりました。
でもそうなんだよね。

[灰谷 @nullnotfiund]

昨日台本読みで私は中学生くらいのつもりで読んだら「声変わり前の少年？」と言われた。
久しぶりに言われた…

[灰谷 @nullnotfiund]

むーーーーーーーーーーーーーーーーーーーーーーーーーーーん。