社会
2026年10月21日
PHPに重大な脆弱性 国家サイバー統括室が注意喚起、23時に修正パッチ公開へ
PHPの開発チームが2026年10月21日、日本時間午後11時に重大な脆弱性を修正するパッチを公開すると発表した。国家サイバー統括室の公式X(旧Twitter)アカウントもこれを受けて注意喚起を行い、公開サイトでPHPを使っているか確認し、パッチを速やかに適用できるよう準備するよう呼びかけた。発表前後から複数のウェブサービスが相次いでメンテナンスに入り、5chのスレッドでは「パッチ公開後、差分解析から攻撃コードが自動生成される」といった指摘や、23時以降の対応体制を巡る声が交わされた。
国家サイバー統括室(注意・警戒情報)@cyber_forecast
午後1:01 · 2026年10月21日
PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
出典: x.com / 元記事はこちら
3
名無しどんぶらこ
2026/10/21(水) 20:14:51.51 ID:MSBEwQQd0
デジタル庁「そうだそうだ」
35
名無しどんぶらこ
2026/10/21(水) 20:32:48.86 ID:7R8oM+8D0
>>3
デジタル庁の仕事はDX化を推進して人的コストを減らすことであって、セキュリティではないんだよね。
166
名無しどんぶらこ
2026/10/21(水) 21:17:31.29 ID:o0YuhsKj0
>>3
マイナカード庁のくせに
4
名無しどんぶらこ
2026/10/21(水) 20:15:08.00 ID:jm0GPeWV0
いろんなとこ止まってるのはこれの準備か
7
名無しどんぶらこ
2026/10/21(水) 20:16:31.13 ID:VhHwZ/+90
>>4
そうだよ
新バージョン公開された瞬間、前バージョンとの差分でAIが攻撃コード作るから
公開の前にサービス落としておかないと終わり
5
名無しどんぶらこ
2026/10/21(水) 20:15:46.07 ID:8Ghie/xl0
PHPってなあに？
11
名無しどんぶらこ
2026/10/21(水) 20:17:01.19 ID:frPEP3jp0
>>5
しょうもない文庫ばっかり出してるとこ
22
名無しどんぶらこ
2026/10/21(水) 20:23:53.78 ID:t+F6Tb9A0
>>5
PHP Hypertext Preprocessor
47
名無しどんぶらこ
2026/10/21(水) 20:39:57.97 ID:cv+pqJ8o0
>>5
数学だと
鳩の巣原理（pigeonhole principle）の略語
33
名無しどんぶらこ
2026/10/21(水) 20:30:36.98 ID:hrAkZOyI0
いろんなサイトがメンテに入ってアクセス遮断してるね
45
名無しどんぶらこ
2026/10/21(水) 20:39:46.38 ID:Ov2SQayD0
>>33
メンテ告知出してるところはメチャ安心するな
38
名無しどんぶらこ
2026/10/21(水) 20:33:27.40 ID:z2KtQBnW0
有力なサイトは緊急メンテもあるのだろうね
しかしここは日本
どうなることやら
管理者はどなたか！
我が社のwebサーバーについて至急の案件が御座います！
偉いさん「今接待中。あーじゃあおまえにパスワードやるから」
42
名無しどんぶらこ
2026/10/21(水) 20:37:03.54 ID:HqDpE+zT0
>>38
「自分の情報は自分で守って」 古川デジタル相
www.jiji.com/jc/article?k=2026100600559
40
名無しどんぶらこ
2026/10/21(水) 20:34:42.44 ID:kQYh29X/0
5chは大丈夫？
43
名無しどんぶらこ
2026/10/21(水) 20:37:20.46 ID:+XhPZqyb0
>>40
バナー踏んだら、侵入され済みのサイトにジャンプとかはあるかも
54
名無しどんぶらこ
2026/10/21(水) 20:43:22.52 ID:R9MDWQcm0
これ阿部寛のホームページに影響ある？
76
名無しどんぶらこ
2026/10/21(水) 20:50:18.29 ID:dMNJcg/L0
人は記憶型と思考型に大別できる
PHPはいつものことだ
>>40
5ｃｈはPerlじゃないのかな？
>>54
安部寛のサイトはHTMLの直書きだ
故に関係なし
48
名無しどんぶらこ
2026/10/21(水) 20:41:14.95 ID:UGZVmu1t0
IT投資をずっとケチってきたツケが今一気に来てる
50
名無しどんぶらこ
2026/10/21(水) 20:42:00.80 ID:cv+pqJ8o0
>>48
アメリカもヨーロッパも日本よりずっと被害が甚大だから
日本の政策がどうこうって話でもないのだがね
103
名無しどんぶらこ
2026/10/21(水) 20:59:38.26 ID:jdIo0SqF0
>>48
むしろデジタル化なんかしない方がマシだった
電話とFAXに戻すべき
63
名無しどんぶらこ
2026/10/21(水) 20:47:08.57 ID:gE7FPQcC0
公式からパッチが公開された瞬間、攻撃者は修正前後のコード差分解析（Diff解析）を実施
↓
「どこに穴があったのか」という攻撃の正解（脆弱性）が世界中に暴露された状態になる
↓
AIが数分で逆解析し、アップデートが間に合っていない未対策サーバーを一斉に狩り始める
↓
おわり
71
名無しどんぶらこ
2026/10/21(水) 20:49:27.41 ID:Ov2SQayD0
>>63
公式サイドもそこは見越してんじゃないの
あからさますぎないか
77
名無しどんぶらこ
2026/10/21(水) 20:50:32.00 ID:svaW94Ct0
>>71
公式がどれだけ頑張って対応しても当てるほうがなぁ…
79
名無しどんぶらこ
2026/10/21(水) 20:51:58.87 ID:YT/482Gg0
>>71
AIに聞くとPHP公式が発表してもRHELやらその下がパッチの検証してからリポジトリに上げるのに数時間はかかるよん、って感じだった。
115
名無しどんぶらこ
2026/10/21(水) 21:02:39.06 ID:GZAtCIaJ0
まあ修正パッチ出てもバージョンアップからしなきゃみたいなとこばっかだろ
すんませんうちもですw
128
名無しどんぶらこ
2026/10/21(水) 21:06:25.62 ID:YT/482Gg0
>>115
php8未満だとプログラムを修整しないと動かない可能性があるとかAIは宣ってるね。
133
名無しどんぶらこ
2026/10/21(水) 21:08:19.66 ID:NHOZ46DS0
>>115
これ…
どうしよう。とりあえず復旧見込み無しで停めたけどマジで復旧見込みが現状たたない
120
名無しどんぶらこ
2026/10/21(水) 21:04:22.87 ID:G+QZdZUC0
これで残業する人いる？
131
名無しどんぶらこ
2026/10/21(水) 21:06:54.58 ID:BiTuH84Z0
>>120
自分は11時になったら10件程度だけど対応する
顧客には何も言われてないけど
141
名無しどんぶらこ
2026/10/21(水) 21:11:58.29 ID:l8rHWdkO0
>>131
おお、こんなところに防人が
がんばってー
153
名無しどんぶらこ
2026/10/21(水) 21:14:53.79 ID:YT/482Gg0
>>131
23時にPHPが発表してもリポジトリには反映しないだろう、とAIはいっていた。
カーネル側とremiなんかのどっちから入れてるかとかにもよるのかな。
136
名無しどんぶらこ
2026/10/21(水) 21:09:25.25 ID:5u5D4lN90
明日から協力会社との緊急打ち合わせが激増しそうで震える
143
名無しどんぶらこ
2026/10/21(水) 21:12:33.17 ID:Hei1LzKi0
>>136
対応が遅すぎんだろwwwww
まあ現実的にはこんな会社ばっかなんだろな
154
名無しどんぶらこ
2026/10/21(水) 21:15:05.56 ID:Ov2SQayD0
>>136
ふるえてんじゃねえ今やれ
187
名無しどんぶらこ
2026/10/21(水) 21:23:33.51 ID:BvOIEkNx0
Twitterとかで23時に世界がヤバイことになる！！！とか言われてるけどなんで23時なの？？
23時はパッチが公開される時間であって、やばいのはむしろ公開前の今すでにもうヤバイんじゃないの？？？
198
名無しどんぶらこ
2026/10/21(水) 21:25:00.23 ID:HrAICvQV0
>>187
パッチ公開されたら差分でどこが弱点か分かるようになる＝サイバー攻撃が活発化するって認識
今の時点でもうヤバいんだろうけど
203
名無しどんぶらこ
2026/10/21(水) 21:25:48.90 ID:V25LJLv30
>>187
パッチ公開されたらどこにセキュリティホールがあるかもわかるから
208
名無しどんぶらこ
2026/10/21(水) 21:26:33.13 ID:no6m089a0
>>187
そうだよ
もうヤバいからあちこちサービス停めてんの
196
名無しどんぶらこ
2026/10/21(水) 21:24:33.47 ID:UdzpWg6+0
ニコニコ、ヤバいことになってるみたいだけど、これ個人情報とかまでは大丈夫なんよね？
215
名無しどんぶらこ
2026/10/21(水) 21:27:29.38 ID:Ov2SQayD0
>>196
なに言ってんだお前はPHPのあれやってんだろあれ
216
名無しどんぶらこ
2026/10/21(水) 21:27:32.11 ID:V25LJLv30
>>196
今停めてるってことはパッチ公開まで念のため停めてるだけだろう
むしろ今停めてないところのほうがやばい
この話題の背景と論点
PHPは世界の多くのウェブサイトやCMSの基盤になっており、脆弱性修正パッチの公開は影響範囲が広い。スレで話題になった「パッチ公開後に攻撃が活発化する」という指摘は、公開されたコードの差分から修正箇所、つまり弱点の在り処が特定できてしまう一般的な仕組みを踏まえたもので、対策が済んでいないサーバーが狙われやすくなる。一方で「パッチが出ればすぐ安全になる」と誤解されやすいが、実際にはRHELなどのディストリビューションやremiのようなリポジトリ側で検証・反映されるまで数時間かかる場合があり、PHP8未満の環境ではプログラム側の修正が別途必要になることもある。スレ内の「AIが数分で攻撃コードを作る」といった具体的な時間感覚は投稿者がAIに尋ねた回答を基にした推測であり、公式発表で裏付けられたものではない点には注意が必要。
※本記事は5ch(ニュース速報+)スレッド「国家サイバー統括室「PHPに重大な脆弱性。10月21日午後11時に公開される修正パッチについて、速やかに適用できるよう準備を」」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。