IT・AI
2026年10月22日
PHPに脆弱性、世界中でサイト停止 5ch「踏み台は空き家の溜まり場にされるようなもの」
世界のウェブサイトの約7割で使われるとされるプログラミング言語「PHP」に脆弱性が見つかり、22日、各国で政府機関のサイトやウィキペディアなど多数のウェブサイトが一時的に停止した。更新パッチが行き渡るまでの緊急措置で、各国政府は情報流出を防ぐため早急な対応を呼びかけている。5chのスレッドでは、全サイトを一斉に止めるべきか順番にメンテすべきかで意見が分かれ、サイトが乗っ取られて攻撃の「踏み台」にされる仕組みを身近な例えで説明する流れも盛り上がった。
10/22(木) 7:16
時事通信
【ワシントン、ブリュッセル時事】プログラミング言語「ＰＨＰ」の脆弱（ぜいじゃく）性発見を受け、世界各国では更新までの間、政府機関などのウェブサイトの停止が相次いだ。世界のウェブサイトの約７割で使われるとされるソフトウエアによる危機の影響は瞬く間に拡大。各国政府は、情報流出などを防ぐため、早急な対応を呼び掛けた。
出典: topics.smt.docomo.ne.jp / 元記事はこちら
7
名無しどんぶらこ
2026/10/22(木) 09:16:49.93 ID:ZE/OHOcz0
匿名掲示板に漏えいするようなデータ無し
77
名無しどんぶらこ
2026/10/22(木) 09:53:01.29 ID:3ufFTiz20
>>7
自称富豪多しｗ でも狙われない不思議 見透かされているのかも？
12
名無しどんぶらこ
2026/10/22(木) 09:17:50.03 ID:UPbTkygK0
とりあえず、7.2を7.4にアプデして待機してる
101
名無しどんぶらこ
2026/10/22(木) 10:03:24.05 ID:DbXRmmkO0
>>12
7系は未対応だったような
22
名無しどんぶらこ
2026/10/22(木) 09:21:08.95 ID:qKSA9LPl0
こうやって見ると時事通信はまともやな
国民を煽る日本のテレビやITmediaとは違って
31
名無しどんぶらこ
2026/10/22(木) 09:27:39.14 ID:H6MJTnch0
>>22
煽ってる側になぜ首相公式Xが書かれないのか
26
名無しどんぶらこ
2026/10/22(木) 09:22:51.77 ID:xpk9nsBA0
阿部寛のオフィシャルホームページも落ちてるなｗ
もっとも、これはサーバー側の問題だがｗ
29
名無しどんぶらこ
2026/10/22(木) 09:24:53.00 ID:0PCxZ6sA0
>>26 なぜ、ベストを尽くさないのか！
39
名無しどんぶらこ
2026/10/22(木) 09:31:58.71 ID:+HPIU2Uq0
>>26
どんとこーい
36
名無しどんぶらこ
2026/10/22(木) 09:30:14.46 ID:opdHkRAx0
こんなの日常茶飯事になるんだろうから毎月順番にメンテでもやればいい
全部停止で一斉メンテとかバカじゃね
58
名無しどんぶらこ
2026/10/22(木) 09:44:12.18 ID:6S6YOWSm0
>>36
メンテしないと漏洩改竄祭りになるんだが…
85
名無しどんぶらこ
2026/10/22(木) 09:56:36.58 ID:xm6nDKFv0
>>36
何だよ順番って
攻撃者が順番待ちしてくれると思うほうがバカだろ・・・
37
名無しどんぶらこ
2026/10/22(木) 09:31:04.95 ID:tbJoe5cu0
PHPの何に脆弱性があったの
脆弱性がある部分を使ってないシステムもあるかもしれないじゃん
一律にオフラインにしろっていうのは横暴だよ！
43
名無しどんぶらこ
2026/10/22(木) 09:36:19.34 ID:FNh7HJBN0
>>37
PHP使ってるってだけで標準装備のような穴があるから
PHP使ってるのに大丈夫なんてサイト無いで
攻撃方法もオープンになってるし修正パッチあてない情弱サイトは愉快犯に狙われるで
55
名無しどんぶらこ
2026/10/22(木) 09:43:08.41 ID:EGPgfH/o0
>>37
昔はハッカーも手間があるから重要なサイトしか狙わなかったけど
もうAIが無差別爆撃するんだもの
落とすか、オフラインにするしかないじゃん
41
名無しどんぶらこ
2026/10/22(木) 09:34:58.50 ID:M+Hfjhbw0
>>1
PHPの脆弱性、OpenAIのAIで発見 「同様の発見、今後数カ月で急増」
https://asahi.5ch.io/test/read.cgi/newsplus/1792623045/
75
名無しどんぶらこ
2026/10/22(木) 09:51:55.15 ID:3ufFTiz20
>>41
そうだろうと思った まずは、犯人側より先に脆弱性見つけることが至上命題
有能なツール使いはすべてが善人ではないことがわかっただろう 最初からわかりそうなものだがｗ
大手企業が裏で悪さしているのを、攻撃者のせいにしてオブラートに包んだ感ある
AI以前から、マジで管理甘いところあった そのサービスは切ったりしたな 金輪際関わりたくない！
42
名無しどんぶらこ
2026/10/22(木) 09:35:43.78 ID:LHDE29Ha0
PHPって言われてもほとんどの一般民はほとんどわかってないだろ
47
名無しどんぶらこ
2026/10/22(木) 09:38:30.75 ID:OJiQCTR/0
>>42
正直ピンと来ない
もちろんクレカ対応してたり個人情報を入力するサイトがヤバいことは分かってるんだけどなぜか俺の個人ブログもやばいな～とか言ってる奴がいるから余計に分からない
45
名無しどんぶらこ
2026/10/22(木) 09:38:07.58 ID:9FsSli3z0
ウィキペディアが改ざんされてしまったら、俺たちは何を信じたらいいんだ？
53
名無しどんぶらこ
2026/10/22(木) 09:41:33.74 ID:7aX7KpCM0
>>45
ジェミニとチャッピーでいいよｗ
たまに編集合戦やらかすウィキペディアより見る方も気が楽
69
名無しどんぶらこ
2026/10/22(木) 09:48:58.32 ID:+HPIU2Uq0
>>45
アンサイクロペディア
46
名無しどんぶらこ
2026/10/22(木) 09:38:28.38 ID:7aX7KpCM0
見つかった脆弱性に対して更新されるんだからさして問題じゃないだろ。せいぜい更新の間停止するだけ
公式が更新しろって言ってるのに更新しないところがあればヤバイ
60
名無しどんぶらこ
2026/10/22(木) 09:45:09.82 ID:6S6YOWSm0
>>46
バージョン古いのは更新されない。
95
名無しどんぶらこ
2026/10/22(木) 10:01:15.60 ID:hn0i5aDO0
>>46
最新のバージョンと互換性がないサイトだと更新したら動かなくなるし
74
名無しどんぶらこ
2026/10/22(木) 09:51:24.33 ID:wzYonK5x0
>>47
踏み台にされると色々面倒じゃん
82
名無しどんぶらこ
2026/10/22(木) 09:55:40.56 ID:OJiQCTR/0
>>74
IT疎いから言われても分からん
踏み台ってなに？
107
名無しどんぶらこ
2026/10/22(木) 10:05:03.27 ID:wzYonK5x0
>>82
空き家を不良の溜まり場や薬物の売買現場にされるような感じ
109
名無しどんぶらこ
2026/10/22(木) 10:07:01.91 ID:+1G5jQR80
>>107
ほう、なんかちょっとだけ分かったような気がする
そのへんの個人ブログも悪い奴らの拠点にされちまうのか
84
名無しどんぶらこ
2026/10/22(木) 09:56:26.19 ID:/5XipHOt0
もうこうなったらAIで自動的に脆弱性を発見して穴埋めしてくれるシステムを作るしかないんじゃね
87
名無しどんぶらこ
2026/10/22(木) 09:58:23.83 ID:o86aKg5W0
>>84
早速AIに作らせないとだよね。
88
名無しどんぶらこ
2026/10/22(木) 09:59:06.05 ID:JSDAgvBm0
>>84
PHPの脆弱性、OpenAIのAIで発見 「同様の発見、今後数カ月で急増」
https://news.yahoo.co.jp/articles/5d375ba62b0fc0c6cf876ea7f5a322d2973da453
まだ自動じゃないが概ね君の主張通りなのが今回の件だと思われるよ
92
名無しどんぶらこ
2026/10/22(木) 09:59:44.81 ID:Zvl2Re+Z0
>>84
いくら穴を発見するように防御ＡＩを組み込んでも
たった一つだけ攻撃側に先行されたらアウトだからな
124
名無しどんぶらこ
2026/10/22(木) 10:15:55.47 ID:hLm6uMgo0
CGIはほぼ消えたし今どきはJSが主流かと思ってたが結構PHPが使われているのね
138
名無しどんぶらこ
2026/10/22(木) 10:23:31.95 ID:AAzZ31l50
>>124
有名どころだとWordPressがphpだね。社内ワークフローでredmineも多いと思う。
141
名無しどんぶらこ
2026/10/22(木) 10:24:49.98 ID:O/bQl6Tt0
>>124
PHPは今が全盛期だしまだまだ伸びるよ
149
名無しどんぶらこ
2026/10/22(木) 10:31:57.29 ID:zq3bbIib0
ただ今、Xで全世界に脆弱性コードをぶちまけたイカれ野郎が降臨してます。
Xやってるなら @J4ck3LSyN で検索してみ？
公式より先に全世界にバラした元凶が見れるで。
なお現在進行形で全世界からブチキレたエンジニア達とガチレスバ中だからお触り注意ね。
150
名無しどんぶらこ
2026/10/22(木) 10:33:36.60 ID:FuWB0IL90
>>149
それは攻撃してないならホワイトハッカーだよ
163
名無しどんぶらこ
2026/10/22(木) 10:48:31.54 ID:eDNVw1pG0
>>149
全世界のエンジニアが一致団結するの面白すぎる
この話題の背景と論点
PHPはWordPressなど世界中のサイト構築基盤で広く使われており、今回の脆弱性は特定の機能に限らずPHPを使う多くのサイトに影響しうるとされる。スレで話題になった「OpenAIのAIが脆弱性を発見した」という報道は、攻撃者より先にAIが穴を見つける時代が本格化してきたことを示す一方、AIが悪用目的の無差別スキャンにも使われ始めているとの指摘もあり、防御と攻撃の両面でAI活用が進んでいる構図がうかがえる。また、脆弱性情報を公式発表より先にX(旧Twitter)で公開した人物への批判が起きた点は、セキュリティ業界で重視される「責任あるディスクロージャー」の考え方とぶつかる事例といえる。一斉停止という対応について「順番にメンテすればよい」という意見も出たが、攻撃者は更新前の弱い箇所を狙って一斉に動くため、個別対応では後手に回るリスクがある。
※本記事は5ch(ニュース速報+)スレッド「【ＰＨＰ脆弱性発見】各国でウェブサイト停止相次ぐ＝政府機関、ウィキペディアも―「早急な対応」求める」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。