情報システム＆セキュリティコンサルの「オフィスくまさん」

Page likes: 119

情報システム・セキュリティに関することなら何でも「街のIT三河屋さん?

今回のPHPの脆弱性騒ぎに便乗してWordPressをディスる投稿が多いですけど、その点について弊社の見解を記しておきます。

まず、今回の脆弱性騒ぎは「WordPress関係ない」です。こう言うとツッコみ受けそうですけど、WordPressの問題ではなく「PHPその物の問題だ」という事です。なので、WordPress以外のPHPを使うプログラムがあれば影響を受けます。当たり前ですけど。そこら辺を正しく認識しておきましょう。

その上で、弊社では随時WordPressもPHPもサーバー全体もメンテナンスをしています。なので、適切に各種バージョンを上げてきています。そこには特別に大変な部分はありません。サーバー全体で見ると何かしらのアップデートが随時発生しておりますので、ある意味、日常です。アップデート大変だとか仰る皆さんは、そこら辺も御存知ないのかな？と思っております。弊社では最低週一でアップデート作業をしていますが、概ね30分以内に終了しています。サーバーには9サイト存在しておりますが、全サイトチェックも行っていますが全く大変ではありません。

作業を行う時間帯は日替わり後に速やかにと言う感じです。それは各サイトへのアクセスがある程度落ち着き訪問者への影響が少ないことと、普通に生活している時間内なので身体的にも楽だからです。作業を日常のものとするには、持続可能な体制にすることが重要です。

ちなみに、大型のアップデート（サポート切れ間近のOSを変えるとか）だと連休中の深夜から早朝にかけて行いますけどね。それは、それだけ大変な作業であることだからです。そこは何年に一回というレベルの非日常なので仕方ないですけどね。他は日常のものとしてます。

なので、今回の対応も「日常」の作業の一環として行いました。ただ、事前の準備はしっかりとしました。それは、情報漏洩に伴う実証コードが多数発生したため「攻撃が既に始まっていた」という事情によるものです。これは完全に「非日常」です。でも、監視を強化した程度です。

今の世の中、軽度のメンテナンスは日常のものとすることで「ソフトウェアは常に最新に」の原則を守ることによって、今回のような事態にも「ある程度は日常のものとして対応」出来るようになります。そこをサボるから大事になるのです。ただそれだけなのですよ。

手抜きダメ絶対！ ...

1 week ago

おはようございます。
本日はHAISLサイバーセキュリティセミナーに参加してきます。
あと、10月上旬までの対応可能状況表をアップしておきます。9月頭から11月末まで「インターネットを安全に使おう」講座などで講師を行うため、スポット対応が若干難しくなっております。
御了承くださいませ。 ...

3 months ago

【夏期休業のお知らせ】

今年の夏期休業は2026年8月8日（土）から2026年8月16日（日）となります。
ご了承くださいますようお願いいたします。

尚、弊社顧客の皆様へは別途御連絡を差し上げております。 ...

4 months ago

【臨時休業のお知らせ】

弊社は2026年6月5日〜6日の間、臨時休業となります。
これに伴い、契約外の事業者様からのお問合せ等につきましては翌営業日以降の対応となります。
契約頂いている事業者様につきましては別途お知らせ致します。

よろしくお願い致します。 ...

5 months ago

【臨時休業のお知らせ】

弊社は2026年5月15日〜18日の間、臨時休業となります。
これに伴い、契約外の事業者様からのお問合せ等につきましては翌営業日以降の対応となります。
契約頂いている事業者様につきましては別途お知らせ致します。

よろしくお願い致します。 ...

6 months ago

代表のブログ