国内大手サービスで緊急メンテやサービス停止　PHP脆弱性で対策

Webで広く使われているスクリプト言語「PHP」において日本時間の21日23時から重大なセキュリティリリースが行なわれる。

多くのサービスでこの対応のためと見られる一時停止やメンテナンスに入っている。ネットショッピングの「BASE」や保育園施設等のサービス「コドモン」などが21日午後からメンテナンスに入っていたが、PixivやDMM.com、niconicoや、さくらインターネットの一部サービスで緊急メンテナンスを実施。20時すぎから多くのサービスを一時停止している。また、グランブルーファンタジーやウマ娘 プリティーダービーなどの多くのゲームもサービスを一時停止している。

PHP開発チームでは、2件の重大な脆弱性に対するセキュリティリリースを公開予定。多くのサービスで、パッチ公開後の攻撃を警戒し、予防的にサービスを先に止める動きが広がっている。

IPAや国家サイバー統括室、サイバーセキュリティ対策本部なども注意喚起を出しており、修正パッチの「可及的速やかな適用」を呼びかけている。また一部自治体においても一時システム停止を予告している。

PHPの重大な脆弱性に関し、本日午後11時に公開が予定されている修正パッチを可及的速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

— 国家サイバー統括室(注意・警戒情報) (@cyber_forecast)October 21, 2026

21時55分には高市総理もXで声明を発表。「修正パッチを速やかに適用することが困難な場合は、ウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つ」とし対策を呼びかけた。

皆様に、今夜に対応して頂きたい大至急のお願いです。 多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。 公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。 修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。 国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

— 高市早苗 (@takaichi_sanae)October 21, 2026

国内だけでなく、海外においてもCERT-EUや英国NCSC(National Cyber Security Centre)などが対策を呼びかけ。直ちに修正できない場合は、対策できるまではシステムをオフラインにすることを含めて検討することも必要としている。

また、日本時間の21日23時頃にはPHPのセキュリティアップデートが公開された。

【更新】高市総理のコメントや海外状況、セキュリティアップデートの公開などを追記(21日23:30)