【PHPセキュリティ対策】のせでんホームページ未だ浮上せず

能勢電ニュース,鉄道コラム


 

2026年10月21日、Webサイトの約7割で使われるPHPの本体コアに、
通称「PHP2Shell」と呼ばれる2件の重大な脆弱性が公表されました。
外部から認証なしにサーバー上で任意のコードを実行される恐れがあります。

国内では高市首相が自ら注意喚起を行い、
企業や自治体のサイトが一斉に一時停止するなど、国内外で大規模な混乱が生じています。

【事前準備のお願い】PHPのセキュリティリリース公開予定について(IPA 独立行政法人 情報処理推進機構)

 
……というところまでは、
ニュース等でだいたい皆さんご存じのはず。

その影響は当然鉄道事業者にも及び、
我らが能勢電鉄さんのHPも22日0時すぎから
サイバー攻撃を未然に防ぐためにWebサイトを停止する措置を取られました。

https://noseden.hankyu.co.jp/ にアクセスしても、
「504 Gateway Time-out」
「502 Bad Gateway」
「403 Forbidden」
といったエラーページが表示されます。

10月22日の日中に調べたところ、
全国の鉄道事業者の約2割に相当する37社がWebサイト停止中という事態に。

また同日の夜にも調べたところ、
昼間止まっていた事業者の約半数は復旧。
しかし新たに緊急メンテナンスに入る事業者も多く
またも約2割に相当する35社がWebサイト停止中でした。

この影響で能勢電鉄さんのHPは止まり続け、土日を挟んで26日になっても未だに復旧できず。
既にいくつかの実害が発生しています。

  • ジョージとLegend1757の運行予定が表示できないため、Twitter(X)で運行の有無のみ表示する緊急措置。
  • 本来は22日(木)に各社一斉にリリース予定だった『「やめましょう、歩きスマホ。」キャンペーンの実施』告知を未だにリリースできていない。(阪急阪神HDのリリースPDF)
  • 24日(土)開催の『のせでんハイキング』は、いつも前日夕方までにはHPのトップページに表示される「翌日の開催or中止」が表示できず、SNSでも告知が無かったため、雨の中で開催されたものの参加者数はコロナ後で最低クラスに。
    (開催有無の問い合わせ電話はたくさん鳴ったそうです)
  • 公式HPがダウンしているため、ブラウザや検索エンジンによっては公式HPがWeb検索結果の一番上から陥落する事態に。(イメージ図)
    このまま復旧されないままだと、検索結果から消える可能性も?!

一刻も早い復旧が待たれるところです。

なお、全国の鉄道事業者193社の
HPを26日に改めて調べてみたところ、
26日時点でもまだ以下の18社がHPトップページを閉鎖しています。
(「エラーでアクセス出来ない」「メンテナンス中画面」の両方をカウント)

(福島臨海さんなど、トップページだけ閉鎖して他ページは表示させてる所も数に入れてますが果たしてコレは意味あるのか……?)

緊急メンテのページでダントツに可愛かったのは神戸電鉄さん!(10/23復旧済)

 


(NOSE KNITs – のせでん沿線の魅力紹介WordPress)

 
鉄道コム


【直近の鉄道イベント情報】

(Tetsudo.comより)


 

ランダム記事表示ボタン

★ 172 ビュー ★