メディア

【一体何が？】21日夜に「緊急メンテナンス」続々　業務ツール、ソシャゲ、通販、自治体Webサイトなど（2/2 ページ）

» 2026年10月21日 20時41分公開

緊急メンテの原因は「PHPの脆弱性」か

　緊急メンテナンスの理由である「利用しているソフトウェアの脆弱性」とは何なのか。ウマ娘プリティーダービーを運営するCygamesは「ゲームのサーバで使用しているPHPに関する脆弱性が発見された」として「脆弱性への対策として、システムの安全性を確保するため」にメンテナンスを実施すると説明している。

　メンテナンスの理由を明かしていない企業やサービスも多いが、その大半が「PHPの脆弱性」によるものと推測される。

発見された「深刻な脆弱性」　企業への影響は

　「PHP」は、WebサイトやWebアプリケーションを開発するためのプログラミング言語だ。ユーザーの操作や入力を反映する「動的なページ」を作成できるため、Webサイトに問い合わせフォームやログイン機能を実装したり、ECサイトのショッピング機能を実現したり、掲示板やSNSのような機能を構築することもでき、多くの企業が利用している。

　このPHPに深刻な脆弱性が2件見つかった。脆弱性の深刻度を評価する国際的な枠組み「共通脆弱性評価システム」（CVSS）では、深刻度が最高レベルの「Critical」（緊急）に該当する「CVSS v4.0 9.2」と評価されている。CVSSスコアの範囲は0.0～10.0で、今回の脆弱性は「9.2」だ。

　PHPを提供するThe PHP Groupは、21日午後11時（日本時間）に「修正パッチ」を公開すると発表している。企業の緊急メンテナンスは、修正パッチの適用を見据えたものだろう。

　IPA（情報処理推進機構）は、本件について「公開後、速やかにセキュリティリリースを適用するなどの対応ができるよう、事前準備をお願いします」と呼び掛けている。

PHPは多くの企業が利用している（画像：ゲッティイメージズ）

不正アクセスで「大量の個人データが漏えい」　個人情報保護委員会が注意喚起、企業が今すべき対策は？
国内でセキュリティ事案が相次ぐ中、個人情報保護委員会が不正アクセスに対して注意喚起をした。事業者が取り組むべき対策、その中身とは。
「不正アクセスを受けたかも」IPAが相談窓口を開設　初動対応をサポート、受けられる支援は？
IPA（情報処理推進機構）が「不正アクセス特別相談窓口」を開設した。情報漏えいインシデントの初動対応を支援する。どのようなサポートが受けられるのか。
「情シスだけの問題でない」「必要な投資を」　国家サイバー統括室、相次ぐ不正アクセスに見せた“危機感”
国内で相次ぐ不正アクセス被害を踏まえて、国家サイバー統括室が「注意喚起」を公表した。企業の対策ポイントを提示するとともに「情シスだけの問題でない」「経営層は必要な投資を」と呼びかけるなど“危機感”を示した。
「情シスだけの問題でない」「必要な投資を」　国家サイバー統括室、相次ぐ不正アクセスに見せた“危機感”
国内で相次ぐ不正アクセス被害を踏まえて、国家サイバー統括室が「注意喚起」を公表した。企業の対策ポイントを提示するとともに「情シスだけの問題でない」「経営層は必要な投資を」と呼びかけるなど“危機感”を示した。
「当然、攻撃者はAIを悪用する」――不正アクセスに対峙する国家サイバー統括室を直撃、日本の情報をどう守る？
国内で多発している不正アクセス被害。攻撃者がAIを悪用しているという見方もあるが、実際どうなのか。国家サイバー統括室に聞いた。
【不正アクセス10月1～9日】焼肉きんぐ1078万件、ローソン215万件、JR東206万件など（発表まとめ）
不正アクセスの被害が相次いでいる。10月も連日報道があり、焼肉きんぐ公式アプリの会員情報1078万件、ローソンIDなど215万件、JR東日本の会員情報206万件などが漏えいした可能性がある。10月1～9日までの発表をまとめた。