22日、「阿部寛のホームページ」が、よもやの事態に見舞われた。
阿部寛の爆速HPがメンテナンスへ
爆速表示で知られる俳優・阿部寛の公式サイトが閲覧できなくなり、SNSでは“阿部寛のホームページ”がトレンド入りした。ネットの最後の砦として愛されてきたサイトの緊急メンテナンスに《阿部寛のホームページ陥落》《これ歴史的瞬間。サイバー攻撃からのメンテナンスか》《最後の砦「阿部 寛のホームページ」も、今回のPHP脆弱性には勝てずメンテナンスへ》と驚きの声が広がっている─。
「阿部寛さんの公式サイトといえば、シンプルかつ昔ながらのデザインで界隈ではかなり有名です。サイト内のコード量が少ないため端末への負担が小さく、どんな環境でもサクサク開く表示速度はトップレベルと評されていただけに、今回のメンテナンスお知らせの衝撃は大きかったですね」（芸能誌記者）
そんな阿部寛のホームページはシンプルなHTMLが売りで、プログラムの「PHP」は使っていないとみられるが……。
メンテナンスの原因はサイトそのものでなく、サイトが利用している「@niftyホームページサービス」に原因がある。@niftyがPHPを利用している環境であることから、PHPの重大な脆弱性に対応するため10月21日からサーバー側の緊急メンテナンスを順次実施すると告知したのだ。
高市早苗首相も異例の呼びかけ
今回の騒動の発端はプログラミング言語「PHP」の脆弱性だ。
PHPはウェブサイトやサービスの裏側で世界的に広く使われている言語だが、20日、開発を担うPHPセキュリティチームが、重大な2件の脆弱性について注意喚起を行った。深刻度はいずれも評価指標CVSS v4.0で「9.2」という非常に高い水準で、極めて危険なものだったという。
この切迫した事態を受け、21日、高市早苗首相は自身のXで「今夜に対応して頂きたい大至急のお願いです」と題し、「10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします」と異例の呼びかけを行った。すぐに修正パッチを適用するのが難しい場合には、ウェブサイトなどを一時的に停止することもリスク低減策として有効だと付け加えている。
「実際にPHPの重大脆弱性による影響は連鎖的に広がっています。人気ゲームの『ウマ娘 プリティーダービー』『グランブルーファンタジー』や『ニコニコ』『バンダイチャンネル』『ブシロード』、さらにEC作成サービスの『BASE』などが相次いで緊急メンテナンスに入りました」（前出・芸能誌記者）
今回はあくまでサーバー側（PHP）の問題になり、サービスやサイトを閲覧する一般利用者が直接できる対策は多くない。しかし、騒動に便乗した偽のメンテナンスの案内や、復旧を装うフィッシング詐欺などには注意をしてほしいーー。