多くのサイトが予防的に公開停止、高市総理が対応呼びかけ―「PHPの深刻な脆弱性」対応で何が起きた？

話題・ネタ

2026.10.22

1: 2026/10/22(木) 10:45:46.32 ID:iV4Fzsq89
10/22(木) 10:12配信
INTERNET Watch

10月21日、スクリプト言語「PHP」の深刻な脆弱性2件が発表されるとともに、同日23時に修正プログラムの提供が予告された。CVE-2026-109618、CVE-2026-109619の2つで、CVSS 4.0のスコアはいずれも9.2。全てのPHPが影響を受け、認証なしでリモートコード実行が可能になるおそれがある。この脆弱性は「php2shell」とも呼ばれる。

　「リモートコード実行が可能になるおそれ」とは、遠隔から任意のプログラムを対象のサーバー上で実行可能になるということで、攻撃者が既存のウェブサイトを書き換えたうえでアクセスしたユーザーに何らかの攻撃を加えたり、サーバー上のデータを窃取したりと、さまざまな悪意ある行為が可能になる可能性がある、極めて深刻な脆弱性だ。

■ 被害拡大前の「予防的公開停止」は今後も増えるか

　この脆弱性の発表を受け、多くのサービスでは緊急メンテナンスが告知された。また、予防的に公開を停止することを告知するサービスやウェブサイトも多数あった。

　PHPはサーバー上で動作し、多くのウェブアプリケーションで利用されている。SNSでは、PHPを使用しない、HTMLだけのウェブサイトなら問題なくアクセス可能ではないか、との声もあったが、そのウェブサイトが設置されているサーバーにPHPが組み込まれていれば、影響は免れない。

　本件の脆弱性が明らかになる前にも、多くのサービスで不正アクセス・情報漏えいが続いている中で、不正アクセスの試行を検知してサービスを停止した例があった。ソフトバンクでは、「第三者による不正アクセスの試みが判明した」として、「My SoftBank」「My Y!mobile」「My Menu」のウェブサイトを10月17日に一時停止している（発表されたのは19日）

　マネックス証券では、10月20日に、不正アクセスの試みを検知して、予防的措置として「証券総合取引口座」の新規開設受付を一時的に停止している。

　現在のサイバー攻撃では、攻撃対象のシステムに侵入（不正アクセス）後、時間をかけてデータの窃取などを行うタイプの攻撃もある。従来は、ユーザーの利便性を優先し、不正アクセスの試行の形跡がみられてもそのまま運用されていた例があったかもしれないが、今後は、試行の形跡のような攻撃の初期段階とみられる兆候を検知した段階でこのような「予防的なサービス停止」を行い、早期の対応をはかる事例が多くなるかもしれない。

　本件に関連しては、X（旧Twitter）の国家サイバー統括室（NCO）のアカウント（@cyber_forecast）が、「修正パッチを可及的速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます」とのポストをしている。

■ Xで高市総理が「皆様に大至急のお願い」

　Xにて、高市早苗総理大臣のアカウント（@takaichi_sanae）が、21日21時55分に、「皆様に、今夜に対応して頂きたい大至急のお願いです」として、本件に関するポストを行った。

　呼び掛け対象は「皆様」となっているが、PHPの脆弱性の対応はサーバー管理者、レンタルサーバー事業者が行うもので、一般のユーザーが直接的にできることはない。ただ、インターネットを利用する誰もが影響を受けるこの問題に関して、認知を高める効果があったであろう。このポストでも、予防的な公開停止に言及されている。

長文につき後はソースで
https://news.yahoo.co.jp/articles/db0e73c2a54216c45038d26d36537be51ea82ee3

2: 2026/10/22(木) 10:47:09.61 ID:iCbHIT5y0
XでってそんなにYOSHIKIが好きなのか

3: 2026/10/22(木) 10:47:14.22 ID:4hinQjvv0
で、っていう

4: 2026/10/22(木) 10:47:58.08 ID:1Mb7uByY0
ガチ詳しい人に聞きたいんだけど、PHSがなくなるの？？？？

5: 2026/10/22(木) 10:48:35.92 ID:KxcCUgwF0
ハッカーが高市の頭に侵入してまともなこと考えられるように改造してくれりゃなあ

6: 2026/10/22(木) 10:48:45.47 ID:1Mb7uByY0
愛生会病院のHPは大丈夫？？？

7: 2026/10/22(木) 10:48:54.55 ID:+b05D/UZ0
あんな馬鹿が呼びかけなくてもまともな企業なら対策するわどあほが

8: 2026/10/22(木) 10:49:11.62 ID:0hXVSgVF0
マガポケが今朝からみれねーのはこれか

9: 2026/10/22(木) 10:50:11.44 ID:K6RRIWbL0
高市の呼びかけ関係ないじゃん

10: 2026/10/22(木) 10:50:26.66 ID:3ssCAsnD0
今回だけじゃないけど総理が言うことじゃないんだよな

12: 2026/10/22(木) 10:51:53.20 ID:kOApCM1L0
これよりeMudraのやらかしのほうがヤベェんだが

14: 2026/10/22(木) 10:52:59.26 ID:0Ds6WZxF0
そして沈黙するデジタル庁とデジタル大臣w

15: 2026/10/22(木) 10:54:40.39 ID:6ZyVPYwL0
つまりインターネット禁止ということですよね

16: 2026/10/22(木) 10:55:43.01 ID:7T/8sHF/0
少子高齢化の脆弱性も対応しろよ

20: 2026/10/22(木) 10:57:42.42 ID:U0DOc0PW0
煽りすぎ

23: 2026/10/22(木) 10:59:20.50 ID:iV4Fzsq80
>>20
他の国でも同様な状況なんだけど、何か？

25: 2026/10/22(木) 11:00:51.60 ID:Ib7P2qf/0
そこらへんのサイトが転んでも知らんがな
ハッカーは国税庁を狙えよ

30: 2026/10/22(木) 11:03:01.21 ID:0Ds6WZxF0
>>25
警察はアルカディアでやらかしたし、防衛省はいつやられるかな

28: 2026/10/22(木) 11:01:57.31 ID:wxsSEZYZ0
絶対に警察以外の省庁も漏洩していると思うわ
んで隠蔽してんだろ

33: 2026/10/22(木) 11:03:39.32 ID:SMpvY1AL0
逆に停止してないサイトはどうなってんの？

35: 2026/10/22(木) 11:04:21.29 ID:uemSaDi10
PHP使ってんのはネット上の50%くらいらしい
いやヤバすぎやろ

45: 2026/10/22(木) 11:12:53.60 ID:Zvl2Re+Z0
>>35
使用言語が判明しているサイトのうち「約7割」だと

36: 2026/10/22(木) 11:05:16.99 ID:5xhzYLof0
もっと真面目なレスがあると思って覗いてみたらガッカリだよ

39: 2026/10/22(木) 11:07:41.06 ID:iV4Fzsq80
>>36
高市と言うワードがゴミを惹き寄せるw

反高市はクソだと言う証左だな

41: 2026/10/22(木) 11:10:43.58 ID:HM2kyAGa0
そこだよな
皆がフォローしてるわけでもないからな
意味ないんだよ

43: 2026/10/22(木) 11:11:42.14 ID:VU5+2Cno0
また総理が仕事してる感出すために余計なこと言って混乱を招いてるのか

46: 2026/10/22(木) 11:13:12.15 ID:bZGiLeIh0
経営層は何のことか分からんが総理が言ってんなら情シスに確認しとことなるだろ

47: 2026/10/22(木) 11:13:42.85 ID:qKSA9LPl0
インプレスはまともやな
ITmediaは酷かった

51: 2026/10/22(木) 11:16:01.27 ID:0Ds6WZxF0
京阪電車は無惨w

54: 2026/10/22(木) 11:17:44.15 ID:fpfK6JtI0
素人が言わないほうがいいと思うわよ

57: 2026/10/22(木) 11:20:01.80 ID:dVE2qv9b0
eMudhraのCA秘密鍵が漏れた問題もアナウンスしてくれや

58: 2026/10/22(木) 11:20:44.15 ID:ga/6vTgI0
結構メンテの所多いな

59: 2026/10/22(木) 11:20:55.51 ID:wQn6rEOo0
ポイントを貯めるために毎日やってるゲームサイトが
昨日からメンテなのは困る

62: 2026/10/22(木) 11:21:27.02 ID:7WtGJR350
無縁仏

64: 2026/10/22(木) 11:22:56.03 ID:p1MrcaFT0
FANZAは復旧した

67: 2026/10/22(木) 11:24:54.62 ID:iV4Fzsq80
>>64
おめでとう
君の性癖は守られたなw

73: 2026/10/22(木) 11:27:38.42 ID:qO9bI6Z/0
>>67
この件とは関係ないが、コミックシーモア陥落で腐女子は発狂してたな

65: 2026/10/22(木) 11:23:27.20 ID:7WtGJR350
（しょうもないから身内葬儀しました。）マルキューか

66: 2026/10/22(木) 11:24:10.38 ID:7WtGJR350
耄碌相手に大変だねw

68: 2026/10/22(木) 11:26:07.67 ID:g05PSXDH0
何が始まるんです？