PHP脆弱性でいち早くサービス停止、コドモン経営判断の舞台裏 実はオンラインイベントの真っ最中だった（1/4 ページ） 多くの情報セキュリティ担当者が対応に追われ、今なお爪痕が残るプログラミング言語「PHP」の脆弱性。さまざまなサービスが緊急メンテナンスを実施し、セキュリティアップデートを実施するに至ったが、その中でもいち早くサービス停止を判断し、注目を浴びた企業がある。保育施設や保護者向けSaaSを手掛けるコドモンだ。 同社は10月21日の午後2時過ぎ、他社に先駆け予防的なサービス停止を告知。保護者アプリを含む全サービスを順次停止した。実は当時、同社は保育関係者向けのオンラインイベントを開催している真っ最中でもあり、停止の判断は生半可なものではなかったという。果たして当時の心境は如何に。小池義則代表取締役に話を聞いた。 夜間停止のはずが一転……正午すぎに「日中停止」へ まず、コドモンがPHPの脆弱性にどのように対応したか、同社がテックブログに掲載しているタイムラインを基に、おおまかな流れを整理しておこう。 PHPの開発チームは10月21日午前4時33分（日本時間）、重大な脆弱性2件の存在と、同日午後11時に修正版を公開する予定を発表した。通称「PHP2Shell」と呼ばれるこの脆弱性の深刻度は10点満点中9.2で、最も重い「Critical」（緊急）に分類されていた。 コドモンが社内で把握したのは午前9時1分。当初は修正版の公開を待ってPHPを更新する方針だったが、公開前から脆弱性に関する情報が海外の掲示板などで広まっていたことから、午前11時37分には「修正版の公開に合わせ、事前に告知したうえで、公式サイトとヘルプページなどを除くほぼ全サービスを夜間に止める」方針が固まった。…