【日経ギャルズ】日本の企業がやばい！？深夜23時からサイトが一斉停止…PHP「PHP2shell」で個人情報は大丈夫？
深夜23時に緊急メンテ続出！何があったの！？
PHP脆弱性「PHP2shell」とは？
個人情報は大丈夫？私達にできる対策まで
わかりやすく解説💻💖
ゲーム・通販・行政サイトまで一斉停止の理由を女子大生目線でガチ調査！
やっほー！日経ギャルズのYukikaです！
みんな、10月21日の夜、SNSを見ていて「23時から緊急メンテナンス」というお知らせを見かけなかった？
ゲーム、通販サイト、企業のホームページ、金融機関、行政サービスまで、いつも使っているサイトが突然ストップ！ なかには「全サービス停止」と案内する企業もあったんです！
（引用：https://dribbble.com/shots/6169517-503-Error-Page?utm_source=chatgpt.com）
え、何が起きたの！？ 日本の企業、大丈夫！？って思う子もいるよね。
実はこれ、Webサイトの裏側で広く使われているプログラミング言語「PHP」に、深刻な脆弱性が見つかったことが原因だったんです。
しかも、ただのシステムエラーではありません。攻撃者がログインしなくても、遠隔からサーバー上で不正なコードを実行できる可能性があるという、かなり深刻な問題だったんです。
となると、気になるのはやっぱり私たちの個人情報やクレジットカード情報。
「サイトが止まったってことは、情報が漏れたの？」「普段使っているサービスは大丈夫？」
今回は、深夜に相次いだ緊急メンテナンスの理由から、PHP2shellの危険性、私たちが気をつけたいことまで、現役女子大生目線で調べてみました！
深夜23時に何が起きたの！？ PHPの重大な脆弱性とは
今回の大きなポイントは、日本時間の10月21日23時に、PHPの修正版が公開される予定だったこと！
PHPの開発チームは、2件の重大な脆弱性を修正するアップデートを公開しました。
脆弱性の識別番号は「CVE-2026-109618」と「CVE-2026-109619」。この2件の問題は、組み合わせて「PHP2shell」と呼ばれています。
IPAによると、メモリ不足が起きた際のエラー処理に関係する問題と、リクエスト処理に関係する問題が確認されました。
……専門用語がいっぱいで、ちょっと難しいよね（笑）。
でも、私たちが覚えておきたいのは、外部から任意のコードを実行される可能性がある脆弱性だったということ！
コードを実行されるというのは、簡単にいうと、攻撃者がサーバーに不正な命令を実行させてしまうこと。状況によっては、サイトの改ざんやサービス停止、情報への不正アクセスなどにつながるおそれがあります。
いつも何気なく使っているWebサイトも、裏側ではこうしたシステムによって動いているんです。普段は意識しないけれど、Webサービスを安全に使うためには、こうしたシステムの管理が欠かせないんだね！
なんで企業はサイトを止めたの？ 開けたままじゃダメなの？
ここで疑問！
「修正版を入れるだけなら、サイトを開けたままでもよくない？」
私も最初はそう思ったんだけど、実際にはそう簡単ではないみたい。
企業はまず、PHPが自社のどのサービスで使われているのかを確認しなければなりません。そのうえでアップデートを適用し、ログインや決済、データベースなどが正常に動くかをテストする必要があります。
特に古いシステムの場合、PHPを更新したことで別の機能が動かなくなることも。
すぐに影響範囲を確認できないときは、サイトを開けたままにするよりも、一時的に停止して安全を確認するほうが、被害を防ぎやすい場合があるんです！
IPAも、修正や移行が難しい場合には、外部からのアクセスを遮断したり、サービスを一時停止したりする必要があるか判断するよう案内しています。
つまり、メンテナンス画面が表示されたからといって、すでに情報漏洩が起きたとは限りらない！
むしろ、今回のようなケースでは、被害が起きる前にサイトを止めて対策する「予防的な対応」だったんだね。
利用者としては突然使えなくなると困るけれど、安全を守るための停止だったと考えると、少し安心だね。
ゲームに通販、行政サイトまで！？ 影響はこんなに広かった
今回の騒ぎで驚いたのは、影響が一部の企業だけにとどまらなかったこと。
日経クロステックは、さくらインターネットの一部サービスが機能を停止したほか、Cygamesやpixivなども緊急メンテナンスを発表したと報じています。
さらに、FNNプライムオンラインによると、厚生労働省のサイトの一部や静岡銀行など、企業や行政のサイトでも緊急対応が行われました。
いつも遊んでいるゲームにログインできない。
通販サイトが開かない。
企業への問い合わせページが見られない。
こんなふうに、普段の生活で使っているサービスが同じタイミングで止まったら、びっくりするよね……！
SNSでも「何が起きたの？」「乗っ取られた？」「個人情報は大丈夫？」といった不安が広がりました。
しかも、影響は日本だけではありません。
Reutersは、海外でも銀行、航空、鉄道、税務、政府サービスなどが安全確認のために停止したと報じています。
Cloudflareは、脆弱性の情報が公表されたあと、攻撃の試行が数千件から数十分単位で増え、最終的に数百万件に達したと説明しています。
⚠Cloudflare（クラウドフレア）は、Webサイトをサイバー攻撃から守り、アクセスが集中しても快適に利用できるよう支えるインターネットインフラ企業！
世界中のサービスに関係するシステムの脆弱性だったことを考えると、今回の問題の大きさが伝わってきます。
私たちの個人情報やクレジットカード情報は大丈夫？
やっぱり、ここが一番気になるところ！
結論からいうと、PHPの脆弱性が発表されたことと、すべての企業で情報漏洩が起きたことは同じではありません。
企業が緊急メンテナンスを実施したからといって、その企業が攻撃を受けたと断定することもできません。
被害を防ぐために、予防的にアクセスを止めて修正版を適用しているケースもあるからです。
一方で、脆弱性を放置した場合は、攻撃者による不正なコード実行やシステムへの侵入につながる可能性があります。
企業が「影響を調査中」「不正アクセスは確認されていない」と発表している場合は、その時点での公式発表を確認し、その後の情報にも注目する必要があります。
じゃあ、私たち利用者には何ができるの？
まずは、利用しているサービスの公式サイトや公式SNSでお知らせを確認すること。
そして、アプリやiosなどのアップデートも大事です！
そして、もうひとつ気をつけたいのが、メンテナンスを装った偽メールや偽サイト。
特に、メンテナンス終了直後に「本人確認が必要です」「アカウントを再認証してください」といったメールが届いたら要注意！
不安になって、メール内のリンクからパスワードやクレジットカード情報を入力してしまうのは避けましょう。
公式アプリや、普段から使っているブックマークを通じてアクセスするのがおすすめ！
PHPって古いから危険なの？
今回のニュースを見て、「PHPって古いプログラミング言語だから危ないの？」と思った人もいるかもしれません。
でも、PHPそのものが古いから危険、というわけではないよ！
PHPは現在も多くのWebサイトやサービスで使われているプログラミング言語です。
問題になるのは、サポートが終了した古いバージョンを使い続けていたり、アップデートしにくいシステムを長期間そのまま運用していたりすること！
IPAは、今回の脆弱性について、PHP 8.2.35、8.3.36、8.4.27、8.5.12で修正されたと案内しています。
一方、PHP 8.1以前はサポート終了となっており、環境によっては更新やシステム移行が必要です。
つまり、システムを導入して終わりではなく、脆弱性が見つかったときにきちんと更新できる状態を保っておくことが重要なんです。
今回の緊急メンテナンスは、企業にとっても「普段からシステムを安全に更新できる体制を整えているか」が問われる機会になったのかもしれないね。
AIが脆弱性を発見！？ AI時代のセキュリティはどうなる？
そして、今回のニュースでもうひとつ注目したいのが、脆弱性の発見にAIが使われたこと！
Reutersの報道を紹介したITmediaによると、AIレッドチーム企業のCalifが8月にPHPの問題を発見し、その後、OpenAIやWiz、PHP財団などが対応に加わりました。
長年存在していたコードの欠陥が、AIによる調査で見つかったとされています。
AIって、文章を書いたり、画像を作ったり、仕事を効率化したりするイメージが強いよね。
でも実は、ソフトウェアの問題点を見つけるといった、セキュリティ分野でも活用されているんです。
ただし、ここで忘れてはいけないのが、AIは守る側だけでなく、攻撃する側にも利用される可能性があるということ。
AIによって脆弱性の発見や攻撃コードの作成が速くなれば、企業側にも、より迅速な対応が求められるようになります。
「AIがあるから安心！」ではなく、AI時代だからこそ、アップデートや監視を止めてはいけないね！
今回の一件は、テクノロジーが進化する一方で、私たちが使うサービスを守る仕組みも進化させていく必要があることを示しているのかもしれません！
まとめ：PHP2shell緊急メンテ、メンテ画面が出ても緊急事態・情報漏洩とは限らない！
今回は、深夜23時から相次いだ緊急メンテナンスと、PHPの重大な脆弱性「PHP2shell」について調べてみました！
今回のポイントをおさらいすると……
♡PHP2shellは、遠隔から不正なコードを実行される可能性がある深刻な脆弱性だった
♡対策のため、企業や行政、ゲーム、通販サービスなどで緊急メンテナンスが相次いだ
♡サイトが停止したからといって、必ずしも情報漏洩が起きたとは限らない
♡利用者は公式発表を確認し、メンテナンスを装った詐欺メールや偽サイトに注意する必要がある
♡今回の脆弱性発見にはAIが活用された。AI時代のセキュリティは攻守ともに進化している。
今回の騒ぎを見て「日本の企業、大丈夫！？」と思った人も多いはず。
みんなも、メンテナンスのお知らせを見かけたら、まずは公式情報をチェックしてみてね！
なぜ止まったのか、どんな対策が行われているのかを知ることが、情報に踊らされないための第一歩💖
また次回の日経ギャルズでお会いしましょう〜！✨
References
[1] IPA『PHPの脆弱性対策について（CVE-2026-109618、CVE-2026-109619：PHP2shell）』
https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html
[2] PHP公式『Security advisory: Critical remote code execution vulnerabilities, update now』
https://www.php.net/archive/2026.php
[3] 日経クロステック『PHPの重大な脆弱性で緊急メンテナンス相次ぐ さくらやCygames、pixivなど』
https://xtech.nikkei.com/atcl/nxt/column/18/00001/12112/
[4] FNNプライムオンライン『ホームページの緊急メンテナンス相次ぐ「PHP」に重大な脆弱性』
https://www.fnn.jp/articles/-/1137424
[5] Reuters『Millions of hacking attempts follow disclosure of PHP vulnerabilities』
[6] ITmedia ビジネスオンライン『“緊急メンテの夜”までの一部始終は？ 8月にAIで「PHPの重大な脆弱性」発見』
https://www.itmedia.co.jp/business/articles/2610/22/news053_3.html
Yukika
【JDライター】Yukika**見た目は大人、頭脳はまだ子供。**そんな私、大学2年生👓 考えること・話すこと・書くことが好きで、日々の“なんで？”や“こうだったらいいのに！”を記事にしています📝 社会のこと、将来のこと、自分らしさのこと。Z世代ならではのモヤモヤもぜんぶ言葉にして、読んでくれた人の心にちょっとした気づきや安心を届けられる存在になれたらうれしいです♡ 真面目なテーマも、ちゃんとゆるく。よろしくお願いします！
