daarmu ⚛️🧬

【緊急注意】PHPに重大な脆弱性が2件見つかり、日本時間の2026年10月21日午後11時に修正版が公開される予定です。 PHPの開発チームが異例の事前警告を出し、日本の情報処理推進機構（IPA）も速やかな対応を呼びかけています。企業や店舗、個人でウェブサイトを運営している方は、確認が必要です。 ■ PHPとは何か？ PHPは、ウェブサイトの裏側で動くプログラミング言語です。 例えば、WordPressで作られたブログや企業サイト、ネットショップ、会員登録システムなど、多くのサービスで使われています。 サイトの見た目だけではPHPを使用しているか判断できないため、運営者自身が確認する必要があります。 ■ 今回の脆弱性はどれほど危険なのか？ PHP公式の発表によると、2件とも深刻度は10点満点中9.2（CVSS v4.0）で、最高区分の「緊急」に該当します。 外部からサーバー上で不正なプログラムを実行される危険性が指摘されており、攻撃が成立すれば、ウェブサイトの改ざんや情報流出などにつながる可能性があります。 ただし、ここには重要な注意点があります。 PHP公式は、脆弱性の具体的な仕組みや影響するバージョンを、修正版の公開と同時に発表する予定です。 欧州のセキュリティ機関CERT-EUはPHP 5以降への影響を警告していますが、公式に確定した範囲ではありません。 また、IPAは10月21日時点で、今回の脆弱性を悪用した攻撃を自ら確認したわけではないと説明しています。 深刻な脆弱性が存在することと、すでに多くのサイトが被害を受けていることは別の話です。 ■ ウェブサイトの運営者が今すべきこと まず、管理しているサイトでPHPを使っているか、使用中のバージョンは何かを確認してください。 レンタルサーバーを利用している場合は提供会社の告知を確認し、制作会社に管理を委託している場合は、修正版への対応予定を問い合わせてください。 次に、更新前のバックアップと、更新後の動作確認の準備です。 PHPを更新すると、古いプログラムやプラグインとの互換性に問題が生じることもあるため、正常に動作するか確認できる体制が必要です。 なお、WordPressの本体やプラグインを更新しただけでは、サーバー側のPHPが更新されるとは限りません。 また、サポートが終了した古いPHPでは、修正版が提供されない可能性もあります。その場合は、サポート対象のバージョンへの移行を検討する必要があります。 ■ 修正版の公開後は？ 10月21日午後11時の公開予定を待ち、PHP公式やサーバー提供会社が発表する対象バージョンと更新方法を確認してください。 該当する場合は、可及的速やかに修正版を適用することが重要です。 すぐに更新できない場合、CERT-EUは外部からのアクセスを制限するなどの暫定的な対策も検討するよう勧めています。 今回の注意喚起は、一般の利用者が慌てて何かを操作するという話ではありません。 ウェブサイトを運営する企業や個人が、利用者の情報とサービスを守るために、先回りして準備するという話です。 被害が確認されてから対応するのではなく、修正版が公開された時点で適切に更新できるか。 そこが今回の重要なポイントです。