なぜ総理はPHPのパッチを「大至急」頼んだのか【ゆっくり解説】

PHP の脆弱性「PHP2Shell」（CVE-2026-109618・CVE-2026-109619）で、総理大臣が X で「大至急のお願い」をし、銀行や役所までサイトを止めました。 PHP とは何か、脆弱性とバグの違い、今回の脆弱性の仕組み、パッチを公開するときのジレンマを、順に解説します。 0:00 はじめに 1:08 第1章 PHPとは 2:32 第2章 脆弱性とバグの違い 4:04 第3章 今回の脆弱性の仕組み 7:38 第4章 パッチを公開するときのジレンマ 12:32 まとめ ■ 参考文献 ・php-src セキュリティアドバイザリ GHSA-w8hw-w9fx-j79w（CVE-2026-109618） https://github.com/php/php-src/securi... ・php-src セキュリティアドバイザリ GHSA-6wmf-4rv5-p3rp（CVE-2026-109619） https://github.com/php/php-src/securi... ・php/php-src https://github.com/php/php-src ・php.net "History of PHP" https://www.php.net/manual/en/history... ・php.net "PHP 8.4.27 Release Announcement" https://www.php.net/releases/8_4_27.php ・php.net "Backward Incompatible Changes"（PHP 8.1 → 8.2） https://www.php.net/manual/en/migrati... ・W3Techs "Usage statistics of server-side programming languages for websites" https://w3techs.com/technologies/over... ・W3Techs "Usage statistics and market share of WordPress" https://w3techs.com/technologies/deta... ・IPA「PHPのセキュリティリリース公開予定について」「PHPの脆弱性対策について」 https://www.ipa.go.jp/security/securi... ・JPCERT/CC 注意喚起 JPCERT-AT-2026-0033 https://www.jpcert.or.jp/at/2026/at26... ・CISA "Critical Vulnerabilities in PHP Require Immediate Patching" https://www.cisa.gov/news-events/aler... ・NCSC "Critical security issue affecting PHP" https://www.ncsc.gov.uk/news/critical... ・OpenAI "Patch the Planet" https://openai.com/index/coordinated-... ・Wiz Research "PHP2Shell" https://wiz.io/blog/php2shell-php-rce ・The Record "PHP Foundation statement on critical vulnerabilities" https://therecord.media/php-foundatio... ・AWS Security Blog "Amazon threat intelligence identifies PHP2Shell exploitation prior to public disclosure in MadPot" https://aws.amazon.com/blogs/security... ・Cloudflare Blog "PHP vulnerabilities WAF protection" https://blog.cloudflare.com/php-vulne... ・Mandiant "How Low Can You Go? An Analysis of 2023 Time-to-Exploit Trends" https://cloud.google.com/blog/topics/... ・財務省「PHPの脆弱性対応に伴うWebサイト・一部コンテンツの一時停止のお知らせ」 https://www.mof.go.jp/public_relation... ・ニコニコインフォ「ニコニコ メンテナンスのお知らせ（2026/10/21(水) 19:00〜）」 https://blog.nicovideo.jp/niconews/14785 ・高市早苗、静岡銀行、京阪電車おでかけ情報、ワールドクエスト公式の X の投稿（2026年10月21日・22日） ・IPA「Web Application Firewall (WAF) 読本 改訂第2版」 https://www.ipa.go.jp/files/000017312... ・MITRE CWE-416 "Use After Free" https://cwe.mitre.org/data/definition... ■ ロゴ ・AWS のロゴ: Amazon Web Services / Apache License 2.0（https://www.apache.org/licenses/LICEN... ） https://commons.wikimedia.org/wiki/Fi... ■ 素材 BGM：【東方】おてんば恋娘【自作アレンジ】 / えもん（nc20349） 原曲：ZUN（上海アリス幻樂団）『東方紅魔郷』 BGM：ほのぼのワルツ / エクシエ（nc116360） BGM：ぬこぬこワルツ / McCoy（nc766） BGM：みｗなｗぎｗっｗてｗきｗたｗｗｗ（篠笛禁断症状L5） / しましまP（nc2003） 効果音：プロフェッショナル 仕事の流儀 ポーン音 / 音屋【効果音・映像屋】（nc148600） 効果音：チャイム / プリン（nc262073） 背景：和室05（床の間）引き-ベタ塗りパステル / フリー素材あそび（nc205321） 立ち絵：きつねゆっくり / きつね（仮） 音声：AquesTalk（株式会社アクエスト）、VOICEVOX:ずんだもん 制作：ゆっくりMovieMaker4 ※この動画は東方Projectの二次創作です（ゆっくり霊夢・ゆっくり魔理沙、BGM のアレンジ）