PHPの脆弱性が発見され、昨日はその対処（修正プログラムの適用）に追われる会社も多かったと思われます。大手を中心に、かなりの数のサイトが停止していましたね。それだけWordPressを使っているサイトも多いってことなんでしょうけど…。

ホームページの作成が容易なWordPressはPHPをベースとして構成されていますので、こういった基幹部分に不具合が出るとどうしても弱いです。いくらWordPress側で侵入を防ごうとしても、それ以前の段階で侵入される形になってしまうからです。

ですから、いったんサイトを止めて修正プログラムを適用し、その後で公開された修正部分を利用した不正アクセスがないかの調査もしていたため、再開が遅くなるサイトも多かったように感じます。

あとついでに言うと、PHPのアップデートを怠っていたサイトが今回一気に修正パッチを当てた結果、プラグインとかテーマの不適合でサイトが表示されなくなってしまうという事態も出ていたようです。

そういうのを考えると、静的に構築されているサイトの方が（こういう意味での）リスクは低く、影響も少ないと言えます。もちろん、完全に大丈夫とは言えません。静的サイトでもフォームメールなどではPHPなどのプログラム言語を使いますからね。

ちなみに、弊社の場合はそのほとんどが静的に構築されたサイトですので影響は少なかったです。でも、きちんとサーバー側で修正プログラムが適用されたかどうか全てのお客様のサイトでチェックし、対応が完了していることと正常に動作していることを確認しました。

お客様のサイトの管理を請け負うということは、こういう部分まで含めての管理なんです。こういった部分をおろそか（というか適当）にしている会社もありますが、実はすごく大事な部分だと思います。