00:00
-00:00
PHPの脆弱性とWordPressの話
5
2
PHPの重大な脆弱性「PHP2Shell」で、多くのサイトが一斉にメンテナンスに入りました。サイトを使うだけの方は、端末で何かする必要は基本的にありません。直すのはレンタルサーバーなどの運営会社です。AIが10年眠っていた穴を掘り起こした話と、私が忘れていたWordPressをAIにメールをたどらせて見つけ、消した話をします。
🕐タイムスタンプ
00:00 オープニング：PHPの脆弱性とWordPressの話
01:14 何が起きたのか：PHPのクリティカルな脆弱性
03:37 AIが事前に見つけ、各社が先に閉じた
04:52 結論：使うだけの方は、ほとんど何もしなくていい
06:25 そもそもPHPとは：Webの約7割の裏側
07:12 10月21日に修正版、深刻度9.2
07:57 予防のために止めた会社が相次いだ
09:03 使うだけの人がやること：更新・インストールは不要
10:04 便乗した偽メール・SMSに注意
10:33 パスワードは案内が来たら変える
11:38 10年眠っていた穴を、AIが掘り起こした
13:03 AIが天才になったのではなく、掘れるようになった
13:32 守る側が先に見つけた。でも今後は増える
14:42 私も、忘れていたWordPressがあった
16:46 使っていないから困らない、が一番危ない（踏み台攻撃）
17:24 AIにメールをたどらせて掘り起こす
18:46 もう一歩：WordPressをやめて静的サイト＋Cloudflareへ
20:08 サイトを持っている方の確認ポイント
21:22 まとめ
22:52 一斉メンテは今後増えていく
📝 サイト運営者向けの確認手順（Xの記事）:
https://x.com/ikkaku_aibiz/status/2113111614987911493
🔍 OpenAIのチェッカー（php2shell-checker）:
https://github.com/openai/php2shell-checker
🔗 AIを仕事に取り入れていくSubstack（特典PDFあり）:
https://ikkaku.substack.com/
#AI活用 #PHP #WordPress #セキュリティ
10月22日
コメント（2）
しん
WordPressの修正なにかしないといけないかなと思っていたので、聞けて良かったです。個人サイトレベルであればサーバーからのアナウンスを見ておけば良さそうですね。
10月22日
いっかく
コメントありがとうございます！
おっしゃる通りです。お役に立ててよかったです！😊
10月22日
コメントは
無料アプリ
から投稿できますこのチャンネルの新着放送
おすすめの放送
stand.fmの無料アプリでもっと便利に
放送が更新されたらプッシュでお知らせされるので最新の放送を聞き逃さない。
バックグラウンド再生で他のアプリを使用しながら、放送やライブが聴ける。
放送やライブ、コミュニティでコメントが送れて配信者とコミュニケーションができる。
アプリだけでかんたんに音声を収録して投稿できて音声の編集もできる。
stand.fmメディア
JASRAC許諾番号
9024598002Y31016
9024598004Y31016
NexTone許諾番号
000006134
© 2026 stand.fm, Inc.