Episode Details
Back to Episodes
ネットに自分たちの場所を持ち続けられるか──情報漏えいとPHPの脆弱性から考える
Description
ネットの安全は、大企業に任せるしかないのでしょうか。今回は、タイムズカーと「焼肉きんぐ」公式アプリの情報漏えい、PHPの脆弱性「PHP2Shell」をめぐる緊急対応を取り上げます。攻撃の準備が速くなるなかで、運営側はどうやって影響を調べ、更新やサービスの停止を判断するのか。
初期のWebで期待された開放性・分散性・自立性を振り返ります。もしバグキャストの会員サービスを自前で運営するなら、どんな情報を預かり、どこを外部に任せるのか。街のジェントリフィケーションや自主的な即売会と重ねながら、ネット上で自分たちの居場所を持つ意味を考えます。
保守や障害対応の成果は、何も起きないときほど見えにくい。医療や災害対応に通じるエンジニアの仕事、現場が判断できる権限、技術を作る人が社会への影響について語る役割まで、二人で話しました。
2026年10月23日収録
【主なトピック】 00:00 オープニング 01:31 タイムズカーと焼肉きんぐの情報漏えい 03:18 AIと既知の弱点、攻撃の準備が速くなる背景 04:50 PHP2Shellをめぐる緊急対応 08:38 修正箇所が攻撃の手がかりになる 11:25 初期のWebにあった開放性・分散性・自立性 14:29 「サイバースペース独立宣言」と大手への集中 15:57 バグキャストの会員サービスを自前で運営できるか 17:20 緊急時にサービスを止める裁量は誰にあるか 20:08 攻撃側と防御側で異なる判断の速さ 21:34 個人情報をどこまで持ち、どこを外部に任せるか 26:43 ネットの居場所とジェントリフィケーション 28:13 自主的な即売会が生み出す文化 31:28 保守・障害対応を担うエンジニアの仕事 36:28 脆弱性のニュースと、伝わりにくいリスク 38:52 AIの進展と技術への向き合い方 40:37 エンジニアに求められる判断と倫理 44:59 お便り募集とエンディング
【関連資料】
- タイムズカーの情報漏えいに関する報告（第5報）
- 物語コーポレーションによる「焼肉きんぐ」公式アプリの情報漏えいに関する発表
- 物語コーポレーションによる個人情報保護強化策
- JPCERT/CCの国内組織への不正アクセスに関する注意喚起
- IPAのPHP2Shellに関する注意喚起（CVE-2026-109618、CVE-2026-109619）
- AWSによるPHP2Shellの公開前後の攻撃試行の分析
- IPA「2024年度 中小企業における情報セキュリティ対策に関する実態調査」
- ジョン・ペリー・バーロウ「サイバースペース独立宣言」原文
- Googleのインシデント対応ガイド
番組への感想・質問はこちら： https://tally.so/r/obKDNV
【バグキャストについて】
『バグキャスト』は、音楽家・鈴木とプログラマー・伊藤が、音楽、プログラミング、カルチャー、映画、最近読んだ本などについて話すポッドキャストです。
さまざまな話題がゆるやかにつながっていく、総合誌のような番組を目指しています。
【YouTubeで聴く】
https://www.youtube.com/@bugcast_podcast
【Podcastで聴く】
https://pod.link/1894435730?view=apps&sort=popularity
【SNS】
【出演】
鈴木：note:https://note.com/taiga_szk X:https://x.com/suzukiatub
伊藤：