国家サイバー統括室は10月21日、多くのウェブサイトで使用されている「PHP」の重大な脆弱性について注意喚起を行った。同日22時57分の投稿では、セキュリティ修正を含む更新プログラムの公開を案内し、速やかな適用を呼びかけている。
同室は、適切に対応しない場合、ウェブサイトなどが侵害を受ける可能性があると説明。また、修正パッチを速やかに適用することが難しい場合には、ウェブサイトなどを一時的に停止することも、リスクを低減する有効策のひとつになると案内している。
PHPの重大な脆弱性に関し、本日午後11時に公開が予定されている修正パッチを可及的速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
— 国家サイバー統括室(注意・警戒情報) (@cyber_forecast) October 21, 2026
2026年10月21日、多くのウェブサイトで使用されているPHP更新プログラムが公開されました。重大な脆弱性に関するセキュリティ修正が含まれていますので、可及的速やかに適用してください。適切な対応がなされない場合、ウェブサイト等が侵害を受ける可能性があります。PHP公式 https://t.co/h1VJujyZTd
— 国家サイバー統括室(注意・警戒情報) (@cyber_forecast) October 21, 2026
高市早苗首相も修正版の公開に先立ち、自身の公式Xで「皆様に、今夜に対応して頂きたい大至急のお願いです。」と投稿。公開しているウェブサイトでPHPを使用しているか確認し、修正パッチを速やかに適用できるよう準備を呼びかけた。
今回公開された修正版では、認証を受けていない第三者によって遠隔からコードを実行されるおそれのある2件の脆弱性に対処している。2件とも、深刻度を示す指標「CVSS v4.0」で「9.2」と評価されていた。
皆様に、今夜に対応して頂きたい大至急のお願いです。
— 高市早苗 (@takaichi_sanae) October 21, 2026
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。…
PHP公式は、設定変更などによる軽減策だけでは安全を確保できず、完全な対処には更新が必要だと説明。すべてのPHP利用者に対して、直ちに更新することを強く推奨している。
今回の脆弱性に関する事前告知を受け、『ウマ娘 プリティーダービー』や『グランブルーファンタジー』などがメンテナンスの実施を発表。「ブシロード」「バンダイチャンネル」「ニコニコ」なども公式サイトの緊急メンテナンスを告知しており、ゲームや各種サービスにも影響が広がっている。
