【緊急】世界のサイトの約7割に「乗っ取り」の穴。PHPの重大な脆弱性、作る側と見る側がやること

世界中のホームページのおよそ7割で使われている「PHP」に、外からサーバーを乗っ取られるおそれのある重大な穴が見つかりました。 10月21日の夜に修正版が公開され、日本でもネットショップや保育の連絡アプリ、人気のゲームなどが次々と緊急メンテナンスに入っています。 何が起きたのか。なぜここまで「緊急」なのか。 そして、ホームページを「作る側」と「見る側」で、それぞれ何をすればいいのかを整理しました。 ▼目次 0:00 はじめに 0:30 その1 何が起きたのか 1:22 その2 なぜ、ここまで「緊急」なのか 2:46 作る側 ホームページを持っている人がやること 4:25 見る側 普通にネットを使っている人がやること 5:35 最後に 今日直す、慌てない ▼作る側（サイトの持ち主） 1. PHPのバージョンを確認する（直っているのは 8.5.12／8.4.27／8.3.36／8.2.35） 2. WordPressやプラグインの更新では直らない。直すのはPHPそのもの 3. レンタルサーバーは、契約しているサーバー会社のお知らせを確認 4. 8.1以前は正式な修正がない。新しいバージョンへ移る 5. すぐ直せないときは、一時停止やアクセスの制限も選択肢 6. 10月17日以降に、見覚えのないファイルやおかしな動きがないか確認 ▼見る側（普通にネットを使う人） 1. スマホやパソコンで今すぐやることはない。サービスの停止は守るための停止 2. 「再ログインしてください」「パスワードの再設定を」というリンクは押さない。公式アプリやサイトから確認 3. 後から「流出の可能性」が発表されたら、パスワードを変える（使い回していれば全部）。二段階認証もオンに ▼主な出典 ・IPA「PHPの脆弱性対策について（CVE-2026-109618、CVE-2026-109619：PHP2shell）」（2026年10月22日） ・PHP開発元のセキュリティ情報、各社の発表と報道（2026年10月21〜22日） ※動画内では、停止したサービスの名前は出していません。 ―――――――――― ※2026年10月22日時点の報道と公的機関の発表にもとづいています。状況は変わる可能性があります。最新の情報は、IPAやご利用のサーバー会社の発表をご確認ください。 BGM：OpenTracks（旧DOVA-SYNDROME） #PHP #脆弱性 #セキュリティ #WordPress #速報