「PHP」関連の最新 ニュース・レビュー・解説 記事 まとめ

今週の「＠IT」よく読まれた記事“10選”：
「PHP重大脆弱性でEOL版にも異例パッチ」「勘定系にClaude Code適用」、現場を揺るがすセキュリティと生成AI最前線
＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。（2026/11/7）

修正の裏でファイアウォール25台が侵害：
PHPの重大欠陥「PHP2Shell」　4600万台中2900万台がいまだに脆弱
脆弱性を修正すれば一安心、とはいかない。PHPの重大な脆弱性「PHP2Shell」を巡っては、緊急修正の公開後も攻撃が続き、ファイアウォールや管理サーバ25台の侵害が確認された。しかも、PHPの脆弱性を修正した後にも別の欠陥への対応が必要になっている。約2900万台に脆弱性が残る中、企業は何を確認すべきなのか。（2026/11/6）

今度こそ生かしたい、4つの強化ポイント：
あの「Log4Shell」と同じ失敗　「PHP2Shell」が再び突きつける“パッチが出ても間に合わない”理由
IDCは、2026年10月に公表されたPHPの深刻な脆弱性「PHP2Shell」を例に、パッチが用意されても組織がすぐに適用できない理由と、平時からの備えを解説した。（2026/11/6）

全国31市町村がサイト一時停止継続　PHP脆弱性が突きつけた「地方のIT人材・ノウハウ不足」
Webサイトに使われているプログラミング言語「PHP」に重大な脆弱（ぜいじゃく）性が見つかった問題で、システム改修作業のため少なくとも全国31市町村がWebサイトの公開を一時停止・縮小していることが30日、分かった。小規模の自治体を中心に、PHPの修正に必要なソフトウェアの更新などに時間がかかっているとみられる。（2026/10/30）

「新しい乱世」を生き抜くためのIT羅針盤：
なぜ「更新できない」のか？　PHP騒動で見えた、パッチを先送りする企業の盲点
PHPの重大な脆弱性を巡り、多くの企業が緊急対応に追われました。一方、普段のパッチ適用やバージョンアップは、負担の大きさから先送りされがちです。「必要になったら更新する」という判断の裏に、「更新できない」問題が隠れていないでしょうか。IT部門が確かめるべき条件を考えます。（2026/10/30）

半径300メートルのIT：
「今夜に対応して頂きたい」総理の異例投稿　PHP騒動が残した「運用」という教訓
多くのWebサイトを支えるPHPに攻撃コードが存在する重大脆弱性が見つかり、2026年10月21日夕方から夜にかけて、各社が一斉に緊急メンテナンスへ踏み切りました。現職総理がSNSでパッチ適用を呼び掛ける異例の事態から、企業と個人は何を学ぶべきでしょうか。（2026/10/27）

ドコモが緊急速報「エリアメール」などの配信を再開　緊急メンテナンスが完了
NTTドコモは「エリアメール」の一部や「どこでも災害・避難情報」の配信を再開した。PHPの脆弱性に対応するための予防的な緊急メンテナンスを終えた。25日午後8時1分から通常通りに配信している。（2026/10/26）

2024年に既に兆候があった：
PHP脆弱性問題は“また起こる”　事件の裏にあったエンジニアの根深い課題
多くの日本企業を混乱の渦に巻き込んだPHP脆弱性問題。深夜のアップデート対応に追われた担当者もいることだろう。この問題はなぜ起きたのか。その背景には一朝一夕ではいかない開発者全体に関わる根深い課題があった。（2026/10/23）

8.2系からの移行期限は2026年12月31日まで：
EOLのPHP 7.4、8.0、8.1にも異例のパッチ　JPCERT/CCが警告する「php2shell」の侵害痕跡3つと緊急対策
JPCERT/CCは、PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）についての注意喚起を公開した。悪用されると任意のコードを実行される恐れがあり、速やかな更新と侵害調査を呼び掛けている。これに加えてPHP開発元は、2026年12月31日にサポートが終了するPHP 8.2系からの移行も推奨している。（2026/10/23）

PHPに深刻な脆弱性、米NSAやFBIが組織へ直ちに対策要請　サイト遮断の勧告も
【ワシントン＝杉本康士】Webサイトの開発などに使われるプログラミング言語「PHP」にシステム上の欠陥が見つかった問題で、米国家安全保障局（NSA）は10月21日、PHPを使用する全ての組織に直ちに対策を講じるよう求める声明を発表した。即座に対応しなければ、サーバーのファイルシステムやデータベースに不正アクセスされる恐れも指摘した。（2026/10/22）

セキュリティニュースアラート：
PHPに深刻な脆弱性　更新だけで対策は終わらない、企業が最初にやるべき2つのこと
PHPの開発チームが、認証不要のリモートコード実行につながる2件の重大脆弱性を修正するセキュリティリリースを公開した。IPAも注意喚起を出し、速やかな適用を促す。だが、全てのシステムを直ちに更新できる企業ばかりではない。何から手を付けるべきか。（2026/10/22）

“緊急メンテの夜”までの一部始終は？　8月にAIで「PHPの重大な脆弱性」発見→OpenAIが即応チームを招集
10月21日夜に始まった企業の「緊急メンテナンス」。その原因である「PHPの脆弱性」を発見したのは、OpenAIのAIモデルだった。一連の出来事について時系列を追う。（2026/10/22）

「PHP」の修正パッチ配布開始、緊急メンテ相次ぐ　Webサイトの7割が使うプログラミング言語の欠陥で
Webサイトで広く使われているプログラミング言語「PHP」で見つかった重大な欠陥を巡り、運営団体は10月21日深夜（日本時間）、修正プログラム（パッチ）をウェブサイトで公開した。（2026/10/22）

緊急修正パッチが出るほど危険：
PHPの重大脆弱性「php2shell」、パッチ公開まで待てない　GMOが示した暫定策と注意点
PHPに深刻度9.2の重大脆弱性「php2shell」が見つかった。外部から任意のコードを実行される恐れがあり、PHP開発チームは2026年10月21日23時に修正パッチを公開する予定だ。パッチを待つ間、企業は何をすべきか。GMO Flatt Securityは独自分析を基に暫定策と緊急対応の指針を示した。（2026/10/21）

開発者には死活問題？：
PHP向けパッケージ管理ツール「Composer」に脆弱性　更新前に確認したい3つのリスク
開発現場で日常的に利用されるPHP向けパッケージ管理ツール「Composer」に、複数の脆弱性が見つかった。中でも深刻な問題では、悪意ある依存パッケージが混入すると、通常のインストールや更新をきっかけにプロジェクト外のファイルを書き換えられる恐れがある。開発者や運用担当者が今すぐ確認すべきポイントを整理する。（2026/7/16）

即更新を推奨：
PHP利用者は見逃し厳禁　TLS通信でサービス停止を招くHigh脆弱性を修正
PHPに高危険度の脆弱性が見つかり、修正版が公開された。問題はTLS接続時のエラー処理にあり、特定の環境ではHTTPS通信の失敗をきっかけにサービス停止に発展する恐れがあるという。（2026/7/9）

松下幸之助氏の「AI偽動画」に注意　PHP研究所が再告知　津田健次郎さんによるTikTok提訴受け
出版・教育事業を手がけるPHP研究所は5月26日、創設者・故松下幸之助氏の画像や音声を無断でAI合成した偽動画が引き続き出回っているとして、公式Xで改めて注意喚起を投稿した。（2026/5/26）

下位互換性のない変更、非推奨化も：
「PHP 8.5」リリース　コードの可読性が向上する「パイプ演算子」など多数の機能追加・変更
「URI拡張モジュール」の追加、アトリビュートや警告・エラー処理の強化なども。（2025/12/5）

JetBrainsのPHP開発者調査：
PHP開発者の58％が「別の言語に移行しない」と回答、する場合の代替言語は？
JetBrainsは、PHP開発者エコシステムの現状調査レポート「The State of PHP 2025」を発表した。PHP開発者の7割が4年以上の使用経験を持つが、2025年は新規ユーザーの割合がわずかに上昇した。（2025/10/23）

Tech TIPS：
【Azure】App Serviceでリクエストヘッダをキャプチャしてプロトコルバージョンなど詳細を確認する
Azure App ServiceでWeb／APIを運用していて、クライアントが送信するリクエストヘッダから情報を得たい、と思ったことはないだろうか？　PHPを前提として、リクエストヘッダをログに記録して集計する手順を紹介する。（2025/4/16）

Cybersecurity Dive：
PHPの重大な脆弱性を悪用する動きが活発化　日本企業への初期アクセス狙いか
PHPの重大な脆弱性「CVE-2024-4577」が複数の国で大規模に悪用されていることが分かった。Cisco Talosによると、その中には日本も含まれており、国内企業の初期アクセスを得るためにこれを悪用する動きがあるという。（2025/3/22）

JetBrains開発者調査：
2024年のPHPは7.xからの移行が進み9割が8.x　人気のフレームワーク、エディタ、AIツールは？
JetBrainsは、PHP開発者エコシステムの現状調査レポート「The State of PHP 2024」を発表した。（2025/2/10）

「TIOBEインデックス」2025年1月版公開：
「2024年のプログラミング言語」はダントツでPython　2025年に有望な言語は？
プログラミング言語の人気ランキング「TIOBEインデックス」の2025年1月版が公開された。Pythonが他を圧倒して「2024年のプログラミング言語」となり、この1年でのCとPHPの人気低下、上り調子のGoとRust、ZigとMojoの将来性が指摘された。（2025/1/10）

人工知能ニュース：
松下幸之助を生成AIで再現、「怖いくらい似ている」と親族驚く
パナソニックホールディングスとPHP研究所は松下幸之助氏を再現したAIを開発した。現在も改良を重ねている。（2024/11/28）

大分大学のサーバで改ざん被害　PHPの脆弱性突かれGoogle検索結果汚染、海外サイトに誘導
大分大学図書館が提供する貴重書アーカイブの公開用サーバが不正アクセスを受けて改ざんされ、海外のWebサイトに誘導される状態になっていた。（2024/8/27）

一般的なPHP拡張機能のサポートも追加：
「Wasmer Edge」、PHPアプリケーションにMySQLおよびPostgreSQL拡張を統合
Wasmerは、Wasmer Edgeのアップデートを実施した。アップデートにより、外部データベースを使用してPHPアプリケーションの状態を保持できるようになった。（2024/8/15）

セキュリティニュースアラート：
Windows OSにインストールされている全てのPHPに影響　緊急度「Critical」の脆弱性が発覚
PHPに重大なセキュリティ脆弱性が存在することが発覚した。この欠陥はWindows OSにインストールされている全てのバージョンのPHPに影響する。（2024/6/12）

サーバレスプラットフォーム「Wasmer Edge」でも利用可能に：
WebAssemblyランタイム「Wasmer」がPHPに対応　Wasmerで「WordPressを3倍高速に動かす」手法とは
Wasmerは、同社のWebAssemblyランタイム「Wasmer」とサーバレスアプリケーションプラットフォーム「Wasmer Edge」で、PHPを完全に実行できるようになったと発表した。（2024/5/30）

2024年4月版「TIOBEインデックス」発表：
Pythonは首位を維持、PHPの人気はピークを過ぎた？　プログラミング言語の人気ランキング
プログラミング言語の人気ランキング「TIOBEインデックス」の2024年4月版が公開された。上位の順位が不動の一方、このところ低下が続くPHPの人気は17位となり、調査開始以降、過去最低を記録した。（2024/4/22）

セキュリティニュースアラート：
PHPやRust、Node.jsなどで引数処理の脆弱性を確認　急ぎ対応を
JPCERT/CCは複数のプログラミング言語や実行環境で、Windows環境におけるコマンド実行処理での脆弱性を公表した。この脆弱性は不適切なエスケープ処理によってコマンドインジェクションを引き起こす可能性がある。（2024/4/17）

フリーランス・副業における案件数が多いプログラミング言語　2位「PHP」、1位は？
順位のほか、各言語の用途や今後についても言及した。（2024/4/9）

首位は長期間変動なし：
2024年に人気が出る言語は？　「2023年の言語」はやはりC#に
プログラミング言語の人気ランキング「TIOBEインデックス」の2024年1月版が公開された。C#が「2023年のプログラミング言語」となり、Fortran、Kotlin、Scratch、PHPもこの1年で順位を伸ばした。（2024/1/11）

“典型的やられサイト”で学ぶセキュリティのワナ：
え？　PHPファイルを登録できるのはまずいでしょ……　Webアプリの「アップロード機能」に潜む“あるある”ワナ
ネット上で商売するのが当たり前な時代。インシデントが発生すれば失うものは計り知れない。本連載では脆弱性診断実習用のWebアプリ「BadTodo」を題材に、ストーリー形式でWebアプリ制作に潜む“ワナ”について学んでいく。（2023/12/22）

「TIOBEインデックス」12月版：
2023年の言語はC#で決まり？　1年前より順位を上げた注目言語も紹介
プログラミング言語の人気ランキング「TIOBEインデックス」の2023年12月版が公開された。1年前と比べて「PHP」「Scratch」「Fortran」「Kotlin」の順位の上昇が目立った。（2023/12/13）

案件を探すフリーランスが増加：
「JavaScript」や「PHP」の需要が引き続き高い　ギークスが2023年4〜6月の案件倍率を発表
ギークスは、2023年4〜6月の案件倍率をまとめた「ITフリーランス案件倍率レポート」を発表した。フルテレワークやハイブリッドワークでの参画を受け入れる企業は、ITフリーランスからの人気が高い傾向にある。（2023/8/9）

2023年3月からトップ層の言語は不動：
「PHP」「Rust」の順位がじわり上昇、首位のPythonは？　2023年5月言語人気ランキング
プログラミング言語の人気ランキング「TIOBEインデックス」の2023年5月版が公開された。2023年3月から5月まで、1〜7位は「Python」「C」「Java」「C++」「C#」「Visual Basic」「JavaScript」で、PythonとCは小差が続き、8位以降では「PHP」と「Rust」が順位を上げつつある。（2023/5/10）

求人条件によく載るプログラミング言語　3位は「Python」、2位は「PHP」、1位は？　営業支援企業が調査
求人条件によく載るプログラミング言語は何か。営業支援ツールなどを展開するQuickWorkは調査した結果を発表した。（2022/10/13）

PHPサプライチェーンのコアコンポーネント「Packagist」に脆弱性　急ぎ確認を
PHPソフトウェアのパッケージリポジトリである「Packagist」に、ソフトウェアサプライチェーン攻撃が可能になる脆弱性が存在することが明らかになった。深刻度はCVSS v3のスコアが8.8で「重要」（High）と位置付けられている。（2022/10/7）

22年上半期：
人気のビジネス書ランキング　『人は聞き方が9割』を抑えた2作品は？
本の要約サービス「flier」を運営するフライヤーは、2022年上半期におけるビジネス書の人気ランキングを発表。1位は『できる人は、「これ」しか言わない』（大塚寿／PHP研究所）が選ばれた。（2022/6/18）

Google Cloud FunctionsがPHPをサポート開始　サーバレスの関数が記述可能に
Google Cloud Platformにおけるサーバレスコンピューティング環境を提供するGoogle Cloud Functionsで、PHP言語のサポートがプレビューとして開始されることが発表された。（2021/4/28）

Microsoft Azure最新機能フォローアップ（132）：
さよならPHP、WindowsでのPHPのサポートが「2022年11月28日」に完全終了
「PHP」は、古くから人気のあるWebアプリのためのスクリプト言語です。当初はLinux上のApache Webサーバと組み合わせて利用されることが多かったものの、Windowsの「IIS」でも古くからサポートされていました。2020年11月26日に最新バージョン「PHP 8.0」がリリースされましたが、Microsoftはこのバージョンをサポートする予定はありません。（2021/1/29）

GitHubで最も使われている言語はJavaScript　TypeScriptが急上昇でPHPは下落
Pythonは2位にランクアップ。（2020/12/7）

“推し”と学べるプログラミング学習ゲームを無償提供　女性エンジニアのニーズに対応
お気に入りのキャラクターとプレイしながらプログラミングを学べるRPG「推しと学べるプログラミング」が公開。Python、PHP、Rubyなど9言語に対応する。（2020/8/18）

徳丸浩氏が8つの試練を基に解説：
架空企業「オニギリペイ」に学ぶ、セキュリティインシデント対策
ECサイトやWebサービスでセキュリティインシデントを起こさないためには何をすればいいのか。2019年12月に開かれた「PHP Conference Japan 2019」で徳丸浩氏が、架空企業で起きたセキュリティインシデントを例に、その対策方法を紹介した。（2020/1/28）

「0と1の魔法が紡ぐ希望の物語」──プログラミングが学べるRPG「コードクロニクル」無償公開
プレイしながらプログラミングが学べるというRPG「コードクロニクル」が無償公開。ストーリーに沿ったプログラミングの練習問題を用意し、Python、PHP、Rubyを学べる。利用には会員登録が必要。（2020/1/15）

修正されたばかりの「PHP7」の脆弱性、早くもコンセプト実証コードが公開
特定の状況下で悪用された場合、リモートでコードを実行される恐れがある。（2019/10/29）

KubernetesもDockerもGo製
JavaやPHPからの移行も簡単、改めてGo言語がオススメな理由
Goを愛する筆者が、Goの魅力のごく一部を紹介する。JavaやPHPのコーディング経験があるなら移行も簡単だ。（2019/10/25）

言語別「エンジニアの求人数」ランキング　Ruby・PHPを抑えて1位だったのは……
人材会社のレバテックが、2018年度に企業が募集したITエンジニアの求人（正社員）を、プログラミング言語別に集計した結果を発表。2位はPHP（14.9％）、3位はRuby（8.2％）だった。1位は……？（2019/6/13）

転職求人の多いプログラミング言語、2位は「PHP」　1位は……
エンジニア向け転職サイトを運営するレバテックが、求人数の多いプログラミング言語ランキングを発表した。（2019/6/12）

CPUに負荷がかかるワークロードに有用：
「PHP 8」にJITを導入、パフォーマンスが大幅向上
開発中の「PHP 8」にJITコードを取り込む提案がPHPの開発者コミュニティーの投票で可決された。CPUに負荷のかかるワークロードで実行速度が劇的に高まるという。（2019/4/3）