MyAnimeListとAniListがPHPの脆弱性を受け一時閉鎖

今日、最後に見た話数を記録しようとしてサイトに入れなかったとしても、あなたのせいではない。 MyAnimeListとAniListはこの10月21日、サービスを停止している。ハッキングされたわけではない（少なくとも、そう発表したところはない）。2つのサイトは 意図的に、予防措置としてサーバーを停止した。インターネットの大部分を支える言語であるPHPの深刻な脆弱性を受け、サーバーを点検しているところだ。

最初に動いたのはAniListだった。UTC12時43分、Blueskyで ウェブサイトとAPIを停止する と発表し、「修正が確認できるまで」続けるとした。直前に知らせたことを謝罪し、 復旧時期は未定としつつも、今日中には再開したいとしている。

MyAnimeListも直後に独自のメンテナンスページを表示し、「予防措置として」この状態に入ったと説明。チームが 潜在的なセキュリティリスクを評価 し、必要なアップデートを適用している最中で、「できるだけ早く」復旧すると約束している。

PHPで何が起きたのか

PHP Foundationは事前に、今週水曜日のUTC14時に 重大な脆弱性2件に対するセキュリティアップデートを公開すると予告していた。CVSSスコアは 10点満点中9.2 。そして、PHPを使うすべての人にアップデートの準備をするよう呼びかけていた。

Patchstackによると、この2つの脆弱性は ログインなしでサーバー上でコードを実行できるもので、ほぼ最悪のシナリオだ。修正版（8.5.12、8.4.27、8.3.36、8.2.35）はすでに公開されており、多くのサイトがリスクを冒すより数時間シャッターを下ろすことを選んだ理由もそこにある。

ユーザーへの影響

閉鎖が続く間は どちらのサイトにも入れず、リストを更新することもできない。AniListではAPIも停止しているため、APIを利用するアプリやDiscordのボットも同じく沈黙したままだ。

良い知らせは、どちらのサイトもユーザーデータの流出を報告していないことだ。これは予防的な閉鎖であり、あなたのリストはそのまま待っていてくれる。

その間、DonOtakuでリストを管理

視聴中の作品を見失いたくないなら、 DonOtakuでもアニメとマンガのリストを管理できる。視聴中、視聴完了、未視聴をマークでき、各作品に マイリストから評価を付けられる。

MyAnimeListとAniListが復旧したら、 リスト全体を移行 できる。 設定 → インポートからアカウントを連携し、追加される内容を確認して取り込むものを選ぶだけだ。そうすれば、次にサイトが落ちても、リストまで一緒に落ちることはない。