PHPの重大脆弱性でpixiv・BASE・コドモンが緊急メンテ｜自分は対象？今すぐやることとガル民の本音

結論：PHPの重大な脆弱性2件（深刻度 CVSS v4.0で9.2）への対応で、10月21日夕方から pixiv・BASE・コドモン・ニコニコ・ウマ娘などが一斉に緊急メンテナンスに入りました。

修正版（PHP 8.5.12／8.4.27／8.3.36／8.2.35）は日本時間10月21日23時ごろに公開。直すのはサイトを運営する会社側で、私たち利用者がスマホやパソコンで何かを更新して防げるものではありません。

利用者が気をつけるのは「このあと増えそうな偽の“お詫びメール”“メンテ完了メール”」と「パスワードの使い回し」。現時点（10月22日朝）で、この脆弱性による情報流出を発表したサービスは確認できていません。

ガルちゃんのトピは一晩で1800コメ超え。「つまりどういうこと？」から始まり、エンジニアへの応援、アナログ回帰論まで、ガル民の夜をまとめました。

📌 出典：ガールズちゃんねる「プログラミング言語PHPに深刻な脆弱性、EUがサイト停止も警告 BASE、Pixiv、各種スマホゲームなど日本でも多くのサイトが緊急メンテナンス実施」

📖 あわせて読みたい

▶ カーセンサーが不審アクセスで利用停止、復旧未定｜シーモアも再開見通し立たず

▶ ふるさとチョイス445万件の個人情報流出｜自分は対象？今すぐやること

つまりどういうこと…？

すみませんバカです。全くどういう事か分かりません。
何がどう危険なのでしょうか？

>>3
プログラミング言語（PHP）に弱いところが見つかって、危険だからアプデしてくださいってことになってて、その言語を使って作られていたサイトやゲームが緊急メンテナンスに入ってる
であってる？

>>3
抜け穴が見つかった
↓
発表前にその事が流出
↓
抜け穴の存在をその塞ぎ方を正式発表したら
どういう抜け穴かバレちゃうけど抜け穴は塞がなくてはならない
↓
さあどうする？
↓
一旦その辺一帯を関係者以外立ち入り禁止にするところ続出
って感じ

主な緊急メンテ（10月21日夜時点の報道ベース）

・通販：BASE／PAY ID（15:50〜）、Creema、メロンブックス、DMM.com、DLsite

・イラスト・同人：pixiv／BOOTH／pixivFANBOX（19:00〜23:30）、pictSQUARE

・動画・電子書籍：ニコニコ動画、BOOK☆WALKER、アニメイト通販、DMM TV

・ゲーム：ウマ娘、グランブルーファンタジー、Pokémon Sleep、バンダイナムコID など

・保育・教育：コドモン（14時ごろ〜、22日早朝再開予定）

・レンタルサーバー：エックスサーバー、さくらのレンタルサーバ など

出典：メンテナンス一覧まとめ／電撃オンライン。同日のメンテがすべてPHP対応とは限りません。再開時刻は各公式で確認を。

コドモンも止まってるんだ
朝には復旧するかなぁ
アプリの出席連絡使えなかったら朝電話回線が凄いことになりそう

>>144
Home&schoolもだよ
クレジットカードとかの情報流出も当たり前に怖いけど、それよりも子ども関連が心配
コドモンもhome&schoolも、保育園や学校から登録が義務付けられてるからみんな登録してる

逆に今メンテしてないところが大丈夫なのか気になる

今晩、大規模な攻撃が一斉にあるのでは？と言われてるね

>>12
ＰＨＰというプログラミング言語に脆弱性が見つかって、今夜23時に修正パッチが公式配布される
この脆弱性を狙って一斉に攻撃されるから、企業側はこれを防御するためにエンジニアが総動員されて今、激動の対処にあたっている
これを破られると、個人情報が流出してフィッシング詐欺が激増したり他にもデジタルインフラに大打撃が発生するので現場は徹夜で対応にあたる
デジタル世界は今夜２３時、「攻撃」と「防御」の一斉スタートが始まり天王山を迎えることになる

>>18
今晩(ゼロデイ)だけを乗りきっても、各サイトで修正パッチを当てた途端(ワンデイ)にAIが襲いかかってくるって、差分で丸わかりになるから

>>3
他でも書いたけど、
PHP（というプログラミング言語）使ってるところは緊急メンテで閉鎖しだしてる
今ＰＨＰを使ってるところで緊急メンテしてないところは・・・・
現場は今阿鼻叫喚で、エンジニア達は必死
人員不足で人を回せないところは絶望的
各企業の内部に防御できる人員が揃ってるか
外部委託してる場合は委託先に人員が揃ってるかで明暗が分かれる

>>26
戦争状態やん
IT土方ならぬIT歩兵やん

エンジニアの皆さん頑張ってください！！
今エンジニアの方達がカチカチ戦われてると思ったらカッコいい！
応援してます！

>>27
非常に危険な状態
数時間前からあちこちで大騒ぎだよ
明日以降、各種サービスが激変する可能性が高い
臨時、緊急メンテナンスが続出するし、対応が遅れてるサイトはのきなみ被害を受ける
個人情報流出に関するお詫びと報告が各社から順次発表される
現場のエンジニア達が疲弊して各対処が追い付かなくなる
個人ではパスワードの使い回しを避けて、緊急メンテナンスや漏洩通知を装った偽のフィッシングメールが増えるからそれらのリンクを安易に踏まないようにして、公式から確認すること

パスワード使い回しだらけだから変えようにも
どのサイト会員登録してるのかとか全部覚えきれてない
もう諦めるしかないかな

個人的にできる事は
・フィッシング詐欺のメールがこの先それぞれ届く可能性あるから全て詐欺だと思う勢いで慎重に対応する
・電話は海外からかからない様に設定、申請する
・クレジットカードは使われたら随時連絡が来るようにしておく（少しでも覚えがないのはすぐ分かるようにしておく）
こんな感じじゃないかな

なんか怖いからメルカリとかその他の通販サイトのクレカ情報削除しといた

✅ 個人ができること（今日から）

1. 「メンテナンス完了」「情報流出のお詫び」を名乗るメール・SMSのリンクは踏まず、公式アプリやブックマークから確認する

2. 使い回しているパスワードは、メール・銀行・通販の3つから優先して変更（メンテ中のサイトは再開後に）

3. クレジットカードの利用通知をオンにし、明細を1〜2週間こまめに見る

4. スマホの電源やルーターを切る必要はありません（攻撃対象はサービス側のサーバーです）

一周回ってアナログ回帰になりそう
特に電子決済絡むサービスは

ネット銀行の預金が不安だ・・個人でできる対策も限度があるよね

>>11
クレジットカード怖い、ネットで買い物怖い、と言っていた母親が正しかったのかもしれないね。不便だけども。

>>3
>>11
pixivとアニメイトで泣いてるけど
町の本屋さんが潰れまくっている今、
アナログ回帰も難しい…？
これも昨今の情報流出に関係してるよね
AIに負けないものといえば、
「現物」よ！
紙とか、リアルに触れる電子じゃないもの
大事にするで良いんじゃない？

>>107
アサヒビールがサイバー攻撃受けて工場受発注から物流からストップした時は電話、手書き書類、FAXが大活躍だった
結局アナログがアサヒビールを救った

ニュースで全くこの一連のこと流さないね
逆に怖すぎるんだけど
個人情報の漏洩の被害は流すくせに予防策は放送しないのはなんでなの？

やっぱり阿部寛のホームページが最強だった説で盛り上がってるのちょっとおもしろい

私ここで勉強してる
何もわからない何も知らないから詳しい人すごい
とりあえず私は傍観者でいるだけでいいのね

PHPの脆弱性は、直すのも守るのもサービスを運営する会社側。私たちにできるのは、このあと届きそうな偽の“お詫び・メンテ完了”メールを踏まないことと、パスワードの使い回しをやめることです。

「つまりどういうこと？」から始まったトピは、最後は徹夜のエンジニアへの応援と「紙と現物が最強」で落ち着きました。あなたは、通販サイトに登録したカード情報、消しましたか？