「今日だけ全部メンテ？」PHPの致命的な脆弱性でコドモンやシャドバなどサービスが一斉停止　何が起きているのか 2026年10月21日、普段何気なく使っているサイトやアプリが次々と「緊急メンテナンス」に入った。原因は、ウェブサイトの裏側で広く使われているプログラミング言語「PHP」に、極めて深刻な脆弱性が見つかったためだ。修正プログラムが今夜23時に公開される予定で、その前に攻撃を受けるのを防ぐために、多くのサービスが予防的に一時停止している。 【はじめての人向け】そもそもPHPって何？　なぜそんなに大事なの？ PHPは、ウェブサイトやウェブアプリを動かすための「裏側の言語」です。画面に見えている部分ではなく、ログイン処理やデータの保存、ページの生成など、サーバー側で動くプログラムを書くのに使われます。WordPressで作られたサイトや、多くのネットサービスがPHPを使っています。 今回見つかったのは、通称「php2shell」と呼ばれる2件の脆弱性（CVE-2026-109618とCVE-2026-109619）です。攻撃者が特別なログインをしなくても、サーバー上で自分の好きなプログラムを実行できてしまう恐れがある、というものです。深刻度を示す数字で9.2（10点満点に近い「緊急」レベル）と評価されています。 簡単に言うと、「家の鍵を開けなくても中に入れて、好きなことをできてしまう穴」が開いている状態です。成功すると、個人情報が盗まれたり、サイトが改ざんされたり、最悪サーバーごと乗っ取られたりする危険があります。だからこそ、パッチが出るまでの間、サービス側が「念のため止めておく」という判断をしたわけです。 PHPの開発チームは20日に事前告知を出し、「21日23時（日本時間）に緊急の修正版を出す。今のうちに準備しておいて」と呼びかけました。詳細の一部が事前に漏れ、攻撃が始まる可能性も指摘されたため、現場は対応に追われています。 影響は日本国内のサービスにも広がっています。保育園向けアプリの「コドモン」は全サービスを停止。カードゲーム「Shadowverse: Worlds Beyond（シャドバ）」は23時からのメンテナンスを予告。さくらのレンタルサーバも一部機能を止めるなど、複数のサービスが動き出しました。…