国内大手サービスで緊急メンテやサービス停止 PHP脆弱性で対策

Webで広く使われているスクリプト言語「PHP」において日本時間の21日23時から重大なセキュリティリリースが行なわれる。

多くのサービスでこの対応のためと見られる一時停止やメンテナンスに入っている。ネットショッピングの「BASE」や保育園施設等のサービス「コドモン」などが21日午後からメンテナンスに入っていたが、PixivやDMM.com、niconicoや、さくらインターネットの一部サービスで緊急メンテナンスを実施。20時すぎから多くのサービスを一時停止している。また、グランブルーファンタジーやウマ娘 プリティーダービーなどの多くのゲームもサービスを一時停止している。

PHP開発チームでは、2件の重大な脆弱性に対するセキュリティリリースを公開予定。多くのサービスで、パッチ公開後の攻撃を警戒し、サービスを先に止める動きが広がっていると見られる。

IPAや国家サイバー統括室、サイバーセキュリティ対策本部なども注意喚起を出しており、修正パッチの「可及的速やかな適用」を呼びかけている。また一部自治体においても一時システム停止を予告している。

PHPの重大な脆弱性に関し、本日午後11時に公開が予定されている修正パッチを可及的速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

— 国家サイバー統括室(注意・警戒情報) (@cyber_forecast)October 21, 2026