話題
2026年10月21日
PHP脆弱性で大手サービス緊急メンテ 5ch「乗っ取り放題」
Web開発で広く使われるプログラミング言語「PHP」に緊急性の高い脆弱性が見つかり、保育園向けSaaS「コドモン」や「Shadowverse: Worlds Beyond」、ネットショップ作成サービス「BASE」、さくらのレンタルサーバなど著名サービスが2026年10月21日、相次いで緊急メンテナンスに入った。5chのスレでは、一般利用者が今すぐ取るべき対策や、対応の早い企業と遅い企業どちらが「正解」なのかを巡って反応が分かれた。
著名ITサービス相次いで緊急メンテへ コドモン、シャドバ、BASE、さくらのレンタルサーバなど 「PHP」脆弱性に起因か
保育園向けSaaS「コドモン」、ゲーム「Shadowverse: Worlds Beyond」「さくらのレンタルサーバ」といった著名サービスが相次いで緊急メンテナンスに入ったり、同日午後11時ごろからのメンテナンスを予告したりしている。Web開発で広く使われるプログラミング言語「PHP」で緊急性の高い脆弱性が見つかった影響とみられる。
他にもネットショップ作成サービス「BASE」やレンタルサーバ「X Server」、オンライン即売会サービス「pictSQUARE」、リサイクルショップ「キンブル」公式サイト、クラウドソーシングサイト「つなぐ」などが同様の対応を取る見込み。このうちShadowverse: Worlds Beyondやキンブル、pictSQUARE、BASEはPHPの影響であることが、各社の発表やITmedia NEWSの取材で分かっている。
出典: itmedia.co.jp / 元記事はこちら
2
それでも動く名無し
2026/10/21(水) 20:34:00.55 ID:ZwfbvDXer
これ一般人はやることないんしょ
6
それでも動く名無し
2026/10/21(水) 20:36:04.54 ID:ujCkcXkk0
>>2
パスワード流出に備えて二段階認証とかしといた方が良いらしい
8
それでも動く名無し
2026/10/21(水) 20:39:18.29 ID:u+2PIeVg0
ニコニコも緊急メンテに突入してて草
前回盛大にお漏らししておいて何も学んでないんすねぇ
18
それでも動く名無し
2026/10/21(水) 20:56:11.56 ID:E7aMZfoT0
>>8
意味わからん
13
それでも動く名無し
2026/10/21(水) 20:48:07.63 ID:eWF762q70
あかん脆弱見つかったからパッチ公開と同時に詳細出すわ
↓
パッチ出る前に教えたる！これが詳細や！脆弱性はこれやで！！
↓
ファァァァァァァwwwwwwwww←イマココ
22
それでも動く名無し
2026/10/21(水) 21:00:55.91 ID:lLcKyz820
>>13
近所のコンビニに買い物行くわけじゃないんだからそんな簡単に脆弱性をつけるわけ無いだろ
21
それでも動く名無し
2026/10/21(水) 20:57:40.95 ID:S6lwVPYW0
>>17
中国じゃないだろ
やる理由がない
83
それでも動く名無し
2026/10/21(水) 21:36:00.50 ID:5PSb/5jF0
>>21
ならどこなの？
25
それでも動く名無し
2026/10/21(水) 21:02:14.11 ID:BvAQFD7u0
PHPって何？
PHSなら分かるが
29
それでも動く名無し
2026/10/21(水) 21:05:59.43 ID:316hfBDq0
>>25
Peace and Happiness through Prosperity
30
それでも動く名無し
2026/10/21(水) 21:06:23.98 ID:S6lwVPYW0
>>25
日本人のまつもとたかひろが開発したWEB用プログラミング言語や
かなり普及してる
つまり日本が悪い
ジャジャジャじゃあああああああアップwwww
26
それでも動く名無し
2026/10/21(水) 21:02:18.14 ID:agOglqUY0
これヤバイな
この感じやとワイの勤めてるところ多分潰れるわ
31
それでも動く名無し
2026/10/21(水) 21:06:59.52 ID:S6lwVPYW0
>>26
御社wwwwwwwwwwwww
33
それでも動く名無し
2026/10/21(水) 21:07:26.05 ID:AcPEDoo+0
>>30
rubyはまつもとゆきひろの作った言語
36
それでも動く名無し
2026/10/21(水) 21:10:48.23 ID:S6lwVPYW0
>>33
ウルトラソウル！
38
それでも動く名無し
2026/10/21(水) 21:12:24.75 ID:d79trhfu0
>>22
一昔前ならそうやな
今はAIがあるから知識さえあれば素人でも余裕やで
43
それでも動く名無し
2026/10/21(水) 21:17:13.23 ID:4lm0ZdcT0
きじゃく性があると何が危険なのか教えてよ
60
それでも動く名無し
2026/10/21(水) 21:25:18.68 ID:44DnXOMi0
>>43
情報抜き放題
79
それでも動く名無し
2026/10/21(水) 21:35:05.78 ID:uaD7Bj/80
>>43
乗っ取り放題
48
それでも動く名無し
2026/10/21(水) 21:20:47.56 ID:tEHYXEuK0
ワイが金預けてる三井住友メンテ中ちゃうやん！大丈夫なんか！
75
それでも動く名無し
2026/10/21(水) 21:31:37.82 ID:vqfE+CF60
>>48
草
もう終わりやね
92
それでも動く名無し
2026/10/21(水) 21:38:36.78 ID:8Nv/10s10
>>48
PHP以外の言語使っとるんやろ
49
それでも動く名無し
2026/10/21(水) 21:21:26.44 ID:PKEEMYUz0
よく分からんけどサイト見るだけでもアカンのか？
76
それでも動く名無し
2026/10/21(水) 21:32:15.98 ID:vqfE+CF60
>>49
誰でもウイルス仕掛け放題になるだけや
67
それでも動く名無し
2026/10/21(水) 21:28:03.76 ID:cYTDaZOT0
ちなマジレスするとPHP2shellとかいう脆弱性つける攻撃プログラムが10月20日（日本時間）に全世界的に広まってたんだよな
だから10月21日の午後にサイト閉鎖とかしても全然おせーのよ
流出してる情報は山のように有るよ、絶対もう
71
それでも動く名無し
2026/10/21(水) 21:30:17.22 ID:QFXxcctY0
>>67
だよな
パスワード変えろってポストあるがもう遅いよな
69
それでも動く名無し
2026/10/21(水) 21:29:24.55 ID:HZeQT4b20
今閉じてる情報強者企業有能やん
73
それでも動く名無し
2026/10/21(水) 21:31:13.76 ID:cG+Qsuhq0
>>69
そのメンテ画面を作ってるのもphpなら一緒じゃね？
70
それでも動く名無し
2026/10/21(水) 21:29:44.42 ID:PDwyvUIV0
今日の競馬で20万負けて貯金が無くなったワイ氏、無敵
77
それでも動く名無し
2026/10/21(水) 21:32:47.57 ID:JgSYSnCB0
>>70
中央なら分かるが平日に使いすぎや
86
それでも動く名無し
2026/10/21(水) 21:36:43.59 ID:Q1yX3idB0
意識高い会社はパッチ公開されるまでサーバー止めてるけど
そもそも気づいてすらない中小企業のホームページは朝起きたら軒並み乗っ取られそう
88
それでも動く名無し
2026/10/21(水) 21:37:38.34 ID:vqfE+CF60
>>86
おもちゃまみれやね
91
それでも動く名無し
2026/10/21(水) 21:38:36.29 ID:QFXxcctY0
>>86
明日の朝は宴が始まるんか
90
それでも動く名無し
2026/10/21(水) 21:38:23.55 ID:cYTDaZOT0
本当にマジレスすると今閉鎖してるサイトいっぱい有るじゃん
そこに10月20日から閉鎖までの時間までの時間ログインしたやつは情報抜かれたと思ったほうがええで
そこでのログインパスワード使いまわしてたら終了や
今すぐに変更しろ
115
それでも動く名無し
2026/10/21(水) 21:47:30.03 ID:ebyPgqyp0
>>90
閉鎖してるのにどうやってパスワード変えるんや
この話題の背景と論点
PHPは個人サイトから企業の基幹システムまで幅広く使われているサーバー用言語で、同じ言語基盤を共有するサービスが多いため、脆弱性が一つ見つかると影響先が一気に広がりやすい。記事中の各社は影響の可能性がある段階でメンテナンスに入っており、全社が脆弱性の内容を公式に認めたわけではない。スレでは「攻撃はもう始まっているので今から対策しても遅い」という見方と、「いま止めている企業はむしろ対応が早い」という見方が並立しており、どちらも検証可能な根拠は示されていない。一般の利用者にとっての実際のリスクは、対象サイトを見るだけで被害を受けることではなく、影響を受けたサービスで使っていたパスワードを他のサービスでも使い回している場合に乗っ取られる点にあるため、まずはパスワードの使い回しを解消することが優先度が高い。
※本記事は5ch(なんでも実況G)スレッド「PHPの脆弱性、マジでヤバい模様。本日23時以降に対応出来なかったサイトは乗っ取られる危険性」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。