PHPの脆弱性はBloggerに影響する？具体的な対象者と例外ケースを解説

こんにちは、「まったり、登山道」の管理人コウタロウです。

いつもは山の景色や登山道の情報をお届けしていますが、今日はブログを運営している皆さんに向けた「安全対策」のお話をさせてください。

最近、ニュースなどで「PHPの重大な脆弱性（セキュリティの抜け穴）」という言葉を目にしたことはありませんか？
「自分のブログは大丈夫だろうか…」「何かが盗まれたり、乗っ取られたりしないかな…」と不安になった方もいるかもしれません。登山の前に天気を心配するのと同じですね。

今回は、私たちが使っている「Blogger」というサービスには影響があるのか、そして具体的にどのような人が気をつけるべきなのかを、できるだけ専門用語を使わずにわかりやすく解説します。

1. Bloggerユーザーは安心して大丈夫！その理由は？

まず一番お伝えしたい結論から言うと、このブログと同じようにGoogleの「Blogger」を利用している方は、今回のPHPの脆弱性について心配する必要はありません。

なぜかというと、Bloggerのシステムは「PHP」というプログラム言語を使って作られていないからです。

システムの違いは「山小屋」と「テント泊」

少し山に例えてみましょう。

• Blogger（Google）の場合 ＝ 巨大で頑丈な山小屋（管理人在中）
  BloggerはGoogleという巨大企業が管理している頑丈な山小屋のようなものです。建物の構造（プログラム）自体がPHPとは違う素材で作られており、さらにGoogleの優秀な管理人（セキュリティチーム）が24時間体制で守ってくれています。
• PHPを使っているブログの場合 ＝ 自分で張ったテント
  一方で、PHPという素材を使って自分でブログを構築している場合、テントの生地に「穴（脆弱性）」が見つかった状態になります。自分で穴を塞ぐ（アップデートする）作業をしないと、外から雨風（攻撃）が入ってきてしまいます。

Bloggerという頑丈な山小屋に泊まっている私たちは、今回の「テントの生地の穴（PHPの脆弱性）」については、直接的な影響を受けないというわけです。

2. では、具体的にどんな人が影響を受けるの？

Bloggerが安全だとはいえ、ブログを書いている仲間の中には影響を受ける人もたくさんいます。具体的には以下のようなサービスを利用している方々です。

① WordPress（ワードプレス）でブログを運営している人

現在、世界のウェブサイトの多くが「WordPress」というシステムで作られています。実はこのWordPressは「PHP」という言語をベースに動いています。
エックスサーバーやConoHa WINGなど、自分でレンタルサーバーを借りてWordPressを動かしている人は、サーバー会社やWordPress自体のアップデート情報をしっかり確認し、最新の状態に保つ（穴を塞ぐ）必要があります。

② 自分でPHPのプログラムを作って動かしている人

プログラミングの知識があり、自分のサーバーでPHPを動かしている人は、今回の脆弱性の直接的なターゲットになり得ます。早急なバージョンアップが求められます。

3. Bloggerユーザーでも注意すべき「例外」とは？

「じゃあBloggerを使っている私は完全に何もしなくていいんだ！」と思うかもしれませんが、１つだけ例外があります。

それは、「外部のPHPプログラムを利用して、Bloggerに部品として埋め込んでいる場合」です。

もし、ブログ内に外部から引っ張ってきている自作の仕組みや、マイナーなレンタルCGI/PHPサービスを利用している場合は、そのサービスの提供元からお知らせが来ていないか確認しておくと安心です。

4. まとめ：基本の安全対策は怠らずに

今回のPHPの脆弱性については、Bloggerを使っている限り（そしてQooQのようなテーマを使っているだけなら）基本的には「対岸の火事」であり、慌てて何か設定を変える必要はありません。

しかし、インターネットの世界は自然の山と同じで、いつどこで天候が急変するかわかりません。
「パスワードを複雑で長いものにしておく」「Googleアカウントの2段階認証をオンにしておく」といった、基本の安全対策（装備）だけは、日頃からしっかり整えておきましょう！

今回は少し難しいお話になってしまいましたが、安心してブログを続けるための参考になれば幸いです。
次回はまた、いつも通り「まったり」とした登山の記録をお届けしますので、お楽しみに！