「いつものサイトが開かない。スマホが壊れたの？」

そんなときに目にすると、ちょっとドキッとするのが「PHPに重大な欠陥」というニュースです。

今回の問題は、サイトを動かすしくみに危険な弱点が見つかり、悪用を防ぐために一部の運営者がサイトを一時停止した、というものです。

すべてのサイトが攻撃されたわけではありません。

2026年10月21日には、PHPの開発チームが修正版を公開しています。

いったい何が起きたのか、むずかしい言葉をできるだけ使わずに見ていきましょう。



PHPとは？サイトの裏で働く「お手伝い係」

PHPは「ピー・エイチ・ピー」と読みます。

インターネットのサイトを動かすために使われる、コンピューターへの指示を書く言葉のひとつです。

たとえば、サイトをレストランにたとえてみましょう。

画面に見える写真や文字は、お客さんが見るメニューです。

そして、注文に合わせて料理を用意する厨房のように、画面の裏で必要な処理をするのがPHPの役目です。

引用元： ロイ浪ノートのX

サイトの作りによって、こんな仕事を受け持ちます。

  • 入力された情報を受け取る
  • 保存された情報を取り出す
  • 表示するページを組み立てる

見ている人には目立ちませんが、裏では大忙し。

サイトの「縁の下の力持ち」と考えると、わかりやすいですね。



今回の欠陥は、どんなところが危ないの？

今回、PHPの開発チームが公表したのは、外から勝手な命令を実行されるおそれがある、2つの重大な弱点です。

こうした安全上の弱点を、ニュースでは「脆弱性（ぜいじゃくせい）」と呼びます。

家にたとえると、本来は入れないはずの人に、鍵の弱点を使って入りこまれるようなものです。

入りこまれると、中のものを盗まれたり、勝手に変えられたりする心配があります。

サイトでも、保存している情報やしくみが危険にさらされるおそれがあります。

ただし、弱点が見つかったことと、実際に情報が盗まれたことはまた別のはなし。

「PHPを使っているから、もう情報が流出した」とは判断できません。



なぜ世界のサイトまで止まったの？

同じしくみを、たくさんのサイトが使っているから

ひとつの問題が世界に広がった理由は、PHPが多くのサイトで使われているためです。

サイトの裏側で使う言語を確認できたサイトの69.3％がPHPを使っています。

だいたい10サイトのうち7サイト、という大きな割合です。

引用元： Tasogare🇯🇵たそがれのX

ただし、これは「世界のサイトの7割が停止した」という意味ではありません。

たとえるなら、たくさんの学校で同じ型の鍵を使っていて、その鍵に弱点が見つかったようなもの。

それぞれの学校で、鍵を直したり、しばらく門を閉めたりする必要が出てくるのです。

被害を防ぐため、先にサイトを閉じたケースがある

FNNが伝えた報道では、フィンランド政府の一般向けサイトや、オランダのロッテルダム港のサイトなどが一時的に遮断されました。

日本でも、アルファサードは10月21日、安全を守るために一部サイトを一時停止すると発表しています。

ここで大切なのは、停止には「被害が出る前に守るため」という理由もあることです。

先ほどのレストランでいえば、厨房の安全を確かめるために、いったん営業を休むようなものです。

お客さんには不便でも、そのまま営業を続けるより、安全確認を優先する判断ですね。



修正版は出た？いつになったら使えるの？

PHPの修正版は、2026年10月21日に公開されています。

開発チームは、利用者にすぐ更新するよう強く呼びかけています。

修正版は、たとえるなら「弱くなっていた鍵を直すための部品」です。

引用元： ハルミ のX

ただし、部品が届いたら、世界中の鍵が同時に直るわけではありません。

サイト側で更新し、きちんと動くかを確かめる作業が必要です。

アルファサードの発表でも、再開したサービスと、停止が続いているサービスがありました。

そのため、すべてのサイトがいつ元どおりになるかは、確認できません。

使いたいサービスの公式なお知らせで、再開の案内を確かめましょう。



サイトを見る人と、運営する人は何をすればいい？

見る人は、まず公式のお知らせを確認

サイトが開かないと、つい何度も更新ボタンを押したくなります。

でも、厨房が点検中なら、呼び出しベルを連打しても料理は出てきません。

まずは、そのサービスの公式のお知らせや公式SNSを確認しましょう。

サイトが止まっているだけで、自分のスマホが壊れた、情報が盗まれたと決めつける必要はありません。

今回の停止が何によるものかは、各運営者の説明を確認することが大切です。

運営する人は、サーバー会社などの対応を確認

ブログやお店のサイトを運営している人は、使っているサーバー会社や管理担当者の案内を確認しましょう。

確認したいのは、次の3つです。

  • 自分のサイトは、今回の問題の対象か
  • 修正版など、必要な対策が適用されているか
  • メンテナンスや、追加の作業が必要か

PHP公式も、提供元による更新があるか確認するよう案内しています。

「ページが表示されるから対策済み」とは判断せず、管理側の案内で確かめることが大切です。



まとめ

今回のニュースのポイントは、次の3つです。

  • PHPという、サイトを裏で動かすしくみに重大な弱点が見つかった
  • 悪用を防ぐため、一部のサイトが一時停止した
  • 修正版は公開されていて、各運営者が対応を進めている

「世界でサイト停止」と聞くと、大事件で何もかも使えなくなったように感じますよね。

でも、一時停止には、利用者や情報を守るために先回りした対応もあります。

あわてて原因を決めつけず、使いたいサイトの公式なお知らせを確認しましょう。

ABOUT ME
to-chan
元介護施設職員、現ブロガー、雨を愛する人 自動車好き、読書、光輝くもの好き 座右の銘：朱に交われば赤くなる 好きな四字熟語：一期一会