1: きこりん(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:07:36.36 ID:ck675bdm0● BE:618719777-BRZ(12111) PHPに重大な脆弱性2件、21日23時に修正版公開へ　IPAが事前準備呼びかけ 92: きこりん(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:45:49.06 ID:ck675bdm0 >>1 メンテナンス中のようで下記もご参照願います。 100: きこりん(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:49:27.51 ID:ck675bdm0 >>1 -2 PHPの重大な脆弱性で相次ぐ緊急メンテナンスを見守る場所 / ニコ生番組 2: きこりん(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:07:50.83 ID:ck675bdm0 BE:618719777-BRZ(11111) CNET Japan Staff 2026年10月21日 19時02分 　ウェブサイトの開発などに使われるプログラミング言語「PHP」について、深刻な脆弱性2件を修正するセキュリティ更新が10月21日午後11時（日本時間）に公開される予定だ。PHPのセキュリティチームが20日に予告した。情報処理推進機構（IPA）も、公開後すぐに更新を適用できるよう、事前の準備を呼びかけている。 　2件の脆弱性はいずれも、深刻度を示す指標「CVSS v4.0」で9.2（最高値は10.0）と評価されている。脆弱性の具体的な内容や影響を受けるPHPのバージョン、修正版の番号は、更新の公開に合わせて明らかになるという。 　PHPのセキュリティチームは、更新が公開され次第アップグレードできるよう、すべての利用者に準備を求めている。脆弱性の詳細が予定より早く公表されたり、実際に悪用された証拠が見つかったりした場合には、公開を前倒しする可能性もある。 　IPAは21日に公開した注意喚起で、ウェブサイトの運営者や開発者に対し、開発・運用するプログラムのうちPHPを使っているものを可能な範囲で洗い出すよう呼びかけた。今回の2件を悪用した攻撃は、現時点で確認していないという。 　一方、IPAは、サポートが終了した古いPHPを使い続けているウェブサイトも確認していると指摘。攻撃者が今回の脆弱性を悪用し、修正プログラムの公開後、極めて短時間で攻撃を仕掛ける可能性があるとして、速やかな対応を求めている。 　PHPは、ウェブサイトだけでなく、ソフトウェア製品やネットワーク機器の内部で使われている場合もある。IPAは、こうした製品についても、マニュアルや開発元・提供元のセキュリティ情報を確認し、影響や対策が公表された際に速やかに対応できるよう備えてほしいとしている。 　ただし、現時点で利用中のすべての製品について、PHPが使われているか個別に調べるよう求めているわけではない。使用状況が不明な製品についても、今後の開発元・提供元からの情報を確認するよう促している。 本記事はネット上の反応を整理したものであり、特定の立場を支持するものではありません。 引用元: ・ スポンサーリンク スポンサーリンク 74: オノデンボーヤ(新日本) [ﾆﾀﾞ] 2026/10/21(水) 22:38:17.15 ID:NxbVOqSn0 >>1 色んなサービスがメンテに突入しとるな 時間的にほぼこれが原因だろw 6: 名無しさん＠涙目です。(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:11:09.10 ID:ck675bdm0 BE:618719777-BRZ(11111) 国内外あちこちのサイトやウェブサービス止まってますが、さすがにシャレにならないのでご勘弁を 9: 中央くん(鹿児島県) [US] 2026/10/21(水) 22:12:48.73 ID:U+vS2WjC0 23時になったら即ダウンロード&適用か？ テスト環境でパッチ当てて試験してたら その間にAIに攻撃されそう インフラの仕事じゃなくて良かったぜ 10: ゆうゆう(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:13:14.34 ID:P6Da/kjx0 node.jsとかubuntu辺りはそもそもガバガバだよね curl | sudo bash みたいなインストが公式ページに書いてあるくらい 11: たねまる(庭) [DE] 2026/10/21(水) 22:13:20.42 ID:m8Gr4fdV0 23時から速攻対処して稼働確認して25時まで勤務確定 12: なっちゃん(ジパング) [ﾆﾀﾞ] 2026/10/21(水) 22:14:58.88 ID:+fj5uvqt0 23時からメンテのサイト多いな 13: 雪ちゃん(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:16:28.17 ID:6wKgCq4J0 祭りですか？ 26: 買いトリーマン(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:22:17.01 ID:v62uO8JR0 >>13 PHPで作らてたサイトの運営者は祭り アホな運営は休んでる 14: スカーラ(福岡県) [US] 2026/10/21(水) 22:17:12.18 ID:9sdGlYcl0 でも修正当ててもAI相手じゃ時間稼ぎにしかならんとかじゃない?AI悪用されて無駄に働かされるのほんとバカみてえだわ 28: なっちゃん(ジパング) [ﾆﾀﾞ] 2026/10/21(水) 22:22:29.80 ID:GxacIppX0 >>14 今のAIの攻撃は新たなセキュリティホールを突いてる訳じゃなく、既存のを片っ端から試してるだけだぞ 対策が不十分な所が炙り出されてるだけ だから今回の修正も詳細はパッチリリースと同時に発表する形になってる 詳細が先に知れたら対策前に攻撃食らうからな 47: リボンちゃん(京都府) [ﾆﾀﾞ] 2026/10/21(水) 22:28:29.91 ID:IT/uJnAg0 >>28 今から1週間ほど止めときゃ嵐は去る 15: 戸越銀次郎(茸) [ﾆﾀﾞ] 2026/10/21(水) 22:17:26.53 ID:yde+t6KR0 逆に23時過ぎてもメンテ入らないサイトはやべーって事？ 21: 赤太郎(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:19:52.87 ID:aYjoyhJL0 >>15 PHP使ってなきゃ関係ない 32: 戸越銀次郎(茸) [ﾆﾀﾞ] 2026/10/21(水) 22:24:26.84 ID:yde+t6KR0 >>21 7割とか8割レベルでphp使ってるらしいじゃん しかもその中の多くがサポート切れてるバージョンだとか 35: 赤太郎(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:25:20.50 ID:aYjoyhJL0 >>32 うん PHP使ってるのにメンテしてないサイトはもちろんヤバい。カスだと思う 16: ウルトラ出光人(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:18:25.37 ID:t6KIFBR+0 対策してないサーバーのroot権限取れるだけ取っといて踏み台にするなり色々できそう。 34: プリングルズおじさん(茸) [ﾆﾀﾞ] 2026/10/21(水) 22:24:44.26 ID:PxSyOKVy0 >>16 これ思いだした 今は収穫（Harvest Now）： 現行の暗号方式（RSAやECCなど）では今のスーパーコンピューターでも解読できないため、国家やハッカーグループが「将来の量子コンピュータで解読するために」今のうちに暗号化された通信データを大量に傍受・保存（蓄積）しておく。 ​あとから解析（Decrypt Later）： 将来、実用的な量子コンピュータが完成した段階で、保存しておいた過去の機密データをまとめて一気に復号し、機密情報を暴く。 「量子コンピュータが完成するのはまだ先（2030年代など）だから安心」ではなく、「何十年先までも秘密にしておかなければならない機密情報（外交機密、企業の重要知的財産、医療データなど）は、今の通信の時点ですでに狙われている」という危機感から、世界中で「耐量子暗号（PQC）」への移行が急ピッチで進められている理由の一つになっています。 17: 星ベソママ(やわらか銀行) [ﾆﾀﾞ] 2026/10/21(水) 22:18:45.09 ID:uZc+dfLd0 停めてないのはよほど技術的な自信があるのか あるいは頭を下げる覚悟が決まってるんだろう 38: きこりん(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:26:58.86 ID:ck675bdm0 >>17 当社はASP.netで開発してしまったので… （当時の責任者連れてこいよ…涙） 41: ピョンちゃん(SB-Android) [RU] 2026/10/21(水) 22:27:54.58 ID:vcKPppDf0 >>38 ワロスｗｗｗ メンテ出来る業者探すのも大変だな 78: きこりん(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:39:00.93 ID:ck675bdm0 >>41 ,49 わしも含めた内製でやってるよん C#も多少書けるのが何人かはいるのでw 社内ポータルなんて俺様が勉強がてらPHPとRubyで書いたのを使ってる有り様で… 19: ピョンちゃん(SB-Android) [US] 2026/10/21(水) 22:19:29.68 ID:KvN63NVL0 IT業界から足洗ってて良かった 当時作成してたシステムのほとんどがPHPだったからなぁ 今頃阿鼻叫喚だったはず 23: プリングルズおじさん(茸) [ﾆﾀﾞ] 2026/10/21(水) 22:20:08.20 ID:PxSyOKVy0 なんか3日前くらいから？突然言い出してない？ 準備する時間ないだろ 25: 狐娘ちゃん(やわらか銀行) [ﾆﾀﾞ] 2026/10/21(水) 22:20:30.62 ID:6Q8YaiVO0 phpだとほとんどのECサイトなんかは該当すんだろ Wordpressなんかもそうだし 29: ねるね(みょ) [DE] 2026/10/21(水) 22:22:51.84 ID:z+8vsSAG0 AI開発は一位が人類の未来の全てを持って行く命がけの戦い､この恐ろしさが分かるか？ 最終決戦は全ての鯖がハクられ敵AIを互いに誤らせる巨大な演算資源同士のぶつかり合いとなる たぶんネットには嘘しかなくなり人類は滅ぶw 39: プリングルズおじさん(茸) [ﾆﾀﾞ] 2026/10/21(水) 22:27:19.91 ID:PxSyOKVy0 >>29 AIって結局お互いに馴れ合うって言ってたぞ 効率いい方法探すから、攻撃防御でやり合うよりも結局そうなると 48: ピョンちゃん(SB-Android) [RU] 2026/10/21(水) 22:28:32.48 ID:vcKPppDf0 >>39 ＡＩ自体はな 問題は企業よ 37: 星ベソママ(やわらか銀行) [ﾆﾀﾞ] 2026/10/21(水) 22:26:50.28 ID:uZc+dfLd0 これを22時に発信するか・・・ 50: プリングルズおじさん(茸) [ﾆﾀﾞ] 2026/10/21(水) 22:28:56.71 ID:PxSyOKVy0 >>37 首相がコメントするくらい重大なこととの念押しだろ こんなアップデートにコメントするのが異例だろ 53: おにぎり一家(東京都) [US] 2026/10/21(水) 22:30:23.11 ID:JBRXL2RV0 >>37 一国の総理大臣が直々に警告発した脆弱性なんて前代未聞じゃね？ なんかあんまり騒ぎ立てないでひっそりアップデートしてほしいわ 60: 赤太郎(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:31:26.50 ID:aYjoyhJL0 >>53 騒ぎ立てないとNデイ攻撃で根こそぎやられる 54: タックス君(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:30:34.58 ID:0OOQQu6X0 >>37 日本時間に合わせて世界は動いてはくれないんだぜ 56: きこりん(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:30:53.42 ID:ck675bdm0 >>37 意味分かんないなら無理しないでもいいんだよ CERT-EUなんか脆弱性の評価したの今日のまだ6時間くらい前というクッソ遅さ 69: 星ベソママ(やわらか銀行) [ﾆﾀﾞ] 2026/10/21(水) 22:35:09.56 ID:uZc+dfLd0 >>56 IPAがそのCERT-EUの評価と同時にリリース出してるんだから 首相コメントを前倒すにしろ、この時間に発表するにしても 1時間前に出す文面が「準備をお願いします」は不親切だろう (なぜ意味のない煽りを付け足す？) 76: ドコモダケ(茸) [ﾆﾀﾞ] 2026/10/21(水) 22:38:31.89 ID:KcPPT1PO0 >>69 それの何が煽りなんだ？ お前大丈夫か？ 40: ゆりも(和歌山県) [ﾆﾀﾞ] 2026/10/21(水) 22:27:35.86 ID:u806lnkM0 エックスビデオはメンテしてへんぞ 51: エコピー(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:29:56.48 ID:uxCi4fpN0 >>40 本当に大丈夫なんだろうな シコシコしてるのをビデオに撮られたら、妻子が出ていってしまう 45: ナショナル坊や(大阪府) [US] 2026/10/21(水) 22:28:24.87 ID:4PRAxIbX0 ほれー いつまでもPHPなんて使ってるからだにー 52: 金ちゃん(茸) [ﾆﾀﾞ] 2026/10/21(水) 22:29:57.10 ID:4jIukc3v0 古いPHP使ってる企業のWebサイトとか、 そこら中にありそう 55: ヒーヒーおばあちゃん(やわらか銀行) [ﾆﾀﾞ] 2026/10/21(水) 22:30:41.74 ID:lnA7RI0n0 だから言ったろ、ほとんどの零細や中小はハッキングすら気付いてないし、見積書、企画書、図面、新規開発事業、商標とかもう盗まれてるよ。 HP作ってもメンテしないし何が原因かも理解出来ていない。 57: カッパ(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:30:55.23 ID:fm0K4CIe0 WordPressどうすればいい？ 時間来たらログインして片っ端からプラグインやらアップデートすればいい？ 64: 赤太郎(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:32:48.71 ID:aYjoyhJL0 >>57 サーバー提供者にどのバージョンのPHPにセキュリティパッチあてたか確認して、そのPHPバージョンに切り替えろ 65: りんかる(茸) [ﾆﾀﾞ] 2026/10/21(水) 22:33:45.73 ID:TdoJ7MfO0 ひっさしぶりにバージョンアップして動かなくなるサイト結構ありそう 70: 中央くん(鹿児島県) [US] 2026/10/21(水) 22:35:14.29 ID:U+vS2WjC0 修正版が自社システムでうまく動かなかったら どうすんのっとｗ考えたくないな 71: おれんじーず(埼玉県) [JP] 2026/10/21(水) 22:37:05.20 ID:7YXGG1b/0 PHP掲示板とかそこそこ勉強したけど 先にサーバーレンタル元が潰れてる 72: はずれ(京都府) [RU] 2026/10/21(水) 22:37:11.19 ID:kMqMorCZ0 2005年以来、初めて見るようなコントロールパネルから8.3にあげといた よくわからないがその方がいいらしい・・・ 79: 狐娘ちゃん(やわらか銀行) [ﾆﾀﾞ] 2026/10/21(水) 22:39:13.18 ID:6Q8YaiVO0 とりあえずは今すぐにphpサイトは閉じないとサーバーが乗っ取られる可能性がある だから修正パッチ適用するまで止めるのが正しい パッチ適用した後も謎の不具合対策とか　更に修正パッチが来るかもしれないし今日は寝れない 81: 狐娘ちゃん(やわらか銀行) [TW] 2026/10/21(水) 22:39:37.48 ID:5a6jw/Lq0 いや、今日はこれのせいで仕事にならなかった奴大杉でしょうよ🌲🌲🌲🌲🌲 労ってやるから酒をもってこい 83: 省エネ王子(愛知県) [CN] 2026/10/21(水) 22:39:54.09 ID:dMSEVyp70 普段から見てるとこがいくつかメンテになった Ai悪用のアホのせいでしばらく続きそう 85: みやこさん(大阪府) [US] 2026/10/21(水) 22:41:41.27 ID:o5xHfRHk0 事前に止めといてよかったということか ネット経由認証なしshellだから データベースファイル丸ごとコピーとかやり放題過ぎて恐ろしいわ 88: ユートン(東京都) [ﾆﾀﾞ] 2026/10/21(水) 22:42:31.89 ID:HEPcrrGC0 静岡銀行、ネットバンキング一時停止 七十七銀行、PHPで一部サービス停止 京阪HDと阪神電鉄がHP停止 オランダサイバー当局、ネット接続を遮断 93: はずれ(京都府) [RU] 2026/10/21(水) 22:46:18.19 ID:kMqMorCZ0 実はそのビッグウェーブは既に始まっていて 下手に動いたら良くないみたいな噂もある （ぼんやりした危機感） 98: くーちゃん(青森県) [US] 2026/10/21(水) 22:48:24.88 ID:HkV0A5he0 とりあえずメンテナンス画面出してPHPを使ったページを使わなければ焦ることなく更新できるらしいな 101: ばら子ちゃん(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:49:30.84 ID:D0A6rwzF0 で、我々はどうすれば？ 106: エネゴリくん(茸) [JP] 2026/10/21(水) 22:51:48.88 ID:1iVpg5mz0 >>101 デイリーこなせなくて、メンテ開けに補償なかったなら 詫び石まだ～！と叫ぶ準備をしておけばよい 103: つくばちゃん(愛知県) [ﾆﾀﾞ] 2026/10/21(水) 22:50:40.00 ID:CKTAJQNJ0 でも世界標準時14時ってたぶん世界的に一番動ける人が多い時間帯だよな。 そこまで考えての発表の時間なんだな。 107: プリングルズおじさん(茸) [ﾆﾀﾞ] 2026/10/21(水) 22:52:48.96 ID:PxSyOKVy0 >>103 日本より東ならド深夜だけど、そんな国ほぼないか 115: きこりん(庭) [ﾆﾀﾞ] 2026/10/21(水) 22:56:13.36 ID:ck675bdm0 >>103 日中に政府機関や金融機関を止めてるのが、そこまで考えてとは…？ 105: ピンキーモンキー(ジパング) [ﾆﾀﾞ] 2026/10/21(水) 22:51:20.59 ID:JUByQGp+0 22:00からFANZAまで予告なしでメンテに入ったぞ はやくハーレムオブトーキョーXやらせろよ 113: カンクン(東京都) [CN] 2026/10/21(水) 22:55:42.34 ID:T0udItVk0 恐いのは個人情報扱ってないからって更新しないところだな 踏み台用のバックドアとか仕込まれたらヤバいだろ 114: レインボーファミリー(三重県) [ﾆﾀﾞ] 2026/10/21(水) 22:56:02.80 ID:mUfsBPZx0 EOLで動いているサイトは相当あるだろ どうするんだろうなこれ 116: 星ベソくん(千葉県) [ﾆﾀﾞ] 2026/10/21(水) 22:56:23.26 ID:uVQHxgl40 もうおじいちゃんになるがついぞPHP使わなんだ デカいサービスはやらんかったしなあ 最後に触ったのは初期のvueとPythonだけどこう言うところもAI普及で覚えとく必要なくなるんだろうな 121: さかサイくん(神奈川県) [ﾆﾀﾞ] 2026/10/21(水) 22:58:21.18 ID:30guAM800 夜中にシステム担当は大変だな 133: エコピー(庭) [ﾆﾀﾞ] 2026/10/21(水) 23:00:31.40 ID:uxCi4fpN0 で、どんなのだった？ AIに読ませて速攻でアタック開始！！ 134: モバにゃぁ?(庭) [ﾆﾀﾞ] 2026/10/21(水) 23:00:49.95 ID:0OOQQu6X0 で、ネットが重くてバッチが降りて来ないんだろw 143: さくらパンダ(埼玉県) [US] 2026/10/21(水) 23:02:27.44 ID:1uHmM8Cw0 日本政府から「緊急に対応せよ」ってコメント出たらしいね(ソースはさっきのテレ東WBSの最後のとこ) 167: 雪ちゃん(庭) [ﾆﾀﾞ] 2026/10/21(水) 23:08:03.17 ID:6wKgCq4J0 いま中国やロシアはどうしてるんです？ 168: シンシン(ジパング) [ﾆﾀﾞ] 2026/10/21(水) 23:08:03.34 ID:GGVqbV/F0 ワードプレスあってもサーバー屋が対応してくれなきゃ意味がない これ以前から全く対応するきない 169: テッピー(神奈川県) [CN] 2026/10/21(水) 23:08:23.75 ID:h9emi6CB0 すごいね。俺がインターネットやりだしてから最大規模の停止影響なきがする 173: BMK-MEN(庭) [ﾆﾀﾞ] 2026/10/21(水) 23:09:15.88 ID:0OOQQu6X0 結局アプデしたらシステム動かね～ってなって ひっそり巻き戻して再開するだけのサイト多そうw スポンサーリンク…