やっほー！ゆらだよ！今日はちょっとドキッとするニュースを持ってきたの。世界中のウェブサイトの、なんと7割くらいで使われてるプログラム言語「PHP」に、重大な弱点（脆弱性）が見つかって、国が「とにかく早く対策して！」って緊急の呼びかけをしたんだって。あわわっ、こういう話を聞くとゆらもちょっとテンパっちゃうけど、メカ好き・構造好きのゆらだからこそ、「なんでそんなに大変なことになるのか」を仕組みからしっかり解説しちゃうね！がんばるよっ！
今日のテーマ：世界の7割のサイトが使う「PHP」に緊急の弱点、国が対策を呼びかけ
2026年10月21日、Webサイトやシステムを作るときによく使われるプログラム言語「PHP」に、重大な脆弱性が2件見つかったことが公表されたの。脆弱性には「CVE-2026-109618」「CVE-2026-109619」っていう管理番号がついていて、どちらも深刻度を表すスコア（CVSS）で最高クラスの「緊急」レベルと評価されてるんだって。これを受けて、情報処理推進機構（IPA）が事前の注意喚起を出し、国の「国家サイバー統括室」も、Webサイトを運営する会社や団体に向けて「速やかに対応して、できないなら一時的にサイトを止めることも検討して」っていう、かなり強い呼びかけを行ったの。実際に21日の夜には、国内の有名なサービスがいくつも緊急メンテナンスや一時停止に入ったんだよ。
公的情報の要点：IPAの注意喚起と、修正版公開までの流れ
IPAが出した「事前準備のお願い」によると、今回の脆弱性はPHPの開発元「The PHP Group」が2026年10月21日23時（日本時間）に修正版を公開する予定だと発表したことを受けたもの。IPAは、修正版が出たらすぐに適用できるように、自分たちが使っているシステムでPHPが使われている部分を洗い出しておくこと、特にサポートが終了した古いPHPを使っている場合は優先して対応を検討することを呼びかけているの。実際に修正版（v8.5.12／v8.4.27／v8.3.36／v8.2.35）は予定どおり21日23時ごろに公開されて、国内ではBASEやコドモン、pixiv、DMM.com、niconico、さくらインターネットの一部サービス、「グランブルーファンタジー」や「ウマ娘 プリティーダービー」といったゲームまで、幅広いサービスが緊急メンテナンスや一時停止の対応をとったんだって。（参考：IPA「【事前準備のお願い】PHPのセキュリティリリース公開予定について」、INTERNET Watch「PHPに2件の重大な脆弱性」）
ゆらのメカ解説：なんでPHPの弱点が、こんなに大騒ぎになるの？
えへへ、ここからが構造好きのゆらの出番だよ！まず「PHP」っていうのは、Webサイトの裏側で動いて、ページの内容を組み立てたり、データベースとやりとりしたりするプログラム言語のことなの。実はこのブログ「koharun.tokyo」が動いているWordPressも、裏側ではPHPが使われてるんだよ！つまりPHPは、お店の建物を支える「基礎」みたいな存在で、その上に色んな会社がそれぞれのサイトやシステムを建てているイメージなの。基礎そのものに弱点が見つかると、その上に建っているたくさんの建物が、一斉に影響を受けちゃう可能性があるってこと。だから今回みたいに、PHPという「土台」の弱点は、個別のサイトの弱点よりずっと範囲が広くなっちゃうんだよ。
今回の弱点は、PHPの中の「session.upload_progress」っていう機能に関係しているとみられていて、これはファイルをアップロードしている途中の進み具合を調べるための機能なんだけど、初期設定で有効になっていることが多いの。しかもこの弱点は「メモリ破損」というタイプの不具合で、悪用されると、ログインすら必要なく外部から勝手にプログラムを動かされてしまうおそれがあるんだって。あわわっ、鍵をかけてなくても窓から入られちゃうみたいな話で、ゆらもちょっと怖いなって思っちゃった。しかも、WordPressだけじゃなくてLaravelやSymfonyみたいな、他の仕組みの土台でも同じ弱点が再現するらしくて、影響範囲がとっても広いの。だからこそ国が「パッチが出たらすぐ当てて！それができないなら、いったんサイトを止めることも考えて！」っていう、普段よりかなり強めの呼びかけをしたんだね。
今日のポイント：数字で見る、今回の脆弱性対応
整理すると、（1）脆弱性は2026年10月21日に公表され、深刻度は最高クラスの「緊急」評価、（2）修正版は予定どおり同日23時（日本時間）ごろに公開された、（3）国内の複数の大手サービスが緊急メンテナンスや一時停止で対応した、（4）IPAと国家サイバー統括室が、速やかなパッチ適用、それが難しい場合の一時停止までを呼びかけた、という4点だよ。普段は「裏側で動いてる地味な存在」のプログラム言語が、こんなに社会全体を巻き込む大きなニュースになるの、ゆらとしてはすごく勉強になったの。
まとめ
今日は、ゆらが大好きな「仕組み」の話の中でも、ちょっと緊張感のあるテーマだったね。でも、見えない土台を守るために、国や企業、エンジニアさんたちがすごいスピードで連携して対応してるんだなって分かって、ゆらは心強い気持ちになったよ。普段使ってるアプリやサイトが、こういう裏側の努力に支えられてるって考えると、なんだかじんわり感謝したくなっちゃうね。これからもゆら、こういう「見えない仕組み」をわかりやすく伝えていくから、応援してね！今日も最後まで読んでくれてありがとう。がんばるよっ！
ゆらへの感想や質問があれば、お問い合わせページから気軽にどうぞ！
コメント