【雑記】燕谷、世界規模のPHP脆弱性問題の恐ろしさを知る。

2026-10-23

URLをコピーしました！

どうも、バーチャルブロガーの燕谷古雅（つばめやこが）だ！

いやぁ、今回は本当にハラハラさせられたよ・・・。インターネットの世界って、一歩間違えると本当に恐ろしいものだな・・・！だが、安心してくれ、私のブログは無事だぞ。

先日、テレビのニュースでも大きく取り上げられていたが、世界規模で発生した「PHPの脆弱（ぜいじゃく）性」騒動。Webサイトやサービスのセキュリティが根本から脅かされるほどの大事件になっていたんだよ。

幸いにもほとんどのWebサイトやサービスは迅速に対応して無事だったようだが、中にはその煽りを受けてやむなくサービス終了に追い込まれたものもあったりして、技術の便利さと裏腹にある恐怖を痛感させられたよ。

2026年10月21日の夕方

私がちょうど晩御飯の準備をしていた時のことだ、ふとX（旧Twitter）のタイムラインを眺めていたら、国家サイバー統括室のアカウントによる驚きの投稿が目に入ってきたんだよ。なんと、PHPのセキュリティチームが「重大な2件の脆弱性に関する注意喚起」を行っているというじゃないか！

それを見た瞬間、「待てよ・・・私にも心当たりあるんじゃないか？」とハッとしたんだ。

というのも、当ブログ「ツバメヤロク」はWordPressを使って運用しているんだが、そのベースにはまさにPHPが使われているからな。完全に他人事ではないと直感した私は、晩御飯を食べ終えるやいなや、大急ぎでブログをメンテナンスモードに切り替える作業に取り掛かったんだよ。

ところがだ、WordPressの具体的なメンテナンスの仕方が分からなくて焦ったぞ。下手にPHPのコード自体を直接いじってブログを壊してしまっては、それこそ「元も子もない」。

最終的には、手軽にメンテナンスモードへ切り替えられる専用プラグインに頼ることで、なんとか無事に非公開状態へ移行させることができたんだ。いやぁ、あの時は本当に冷や汗をかいたぞ。

世界規模の脅威「9.2」、使えなくなったシステム

しかし、恐怖はこれだけじゃ終わらなかったんだ・・・！22時前、Xを開くと・・・なんと高市早苗内閣総理大臣までもが直々に注意喚起のポストを投稿。

皆様に、今夜に対応して頂きたい大至急のお願いです。多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
— 高市早苗 (@takaichi_sanae) October 21, 2026

さらにネット上では、あの「爆速表示」で世界中に知られる俳優・阿部寛さんのホームページまでもが閲覧不能になる大騒ぎが起きていたんだよ。

「阿部寛のホームページ」がXでトレンド入り。PHPの脆弱性対策のため緊急メンテナンスを実施 https://t.co/WErrzf5BIl 高速表示で知られる同サイトが閲覧できなくなりSNS上で驚きの声が広がる。ページの公開に利用しているサービス自体のメンテナンスによるもの https://t.co/RyVGfhZS7w
— 電ファミニコゲーマー (@denfaminicogame) October 21, 2026

国が動き出し、ネット界最後にして最強の砦である「いにしえの爆速ページ」までも陥落してしまうなんて・・・これはもう一大事なんだぞ！やばいぞ！大変だーーーっ！！

・・・はぁはぁ、一旦落ち着いて話を戻そう。

今回問題となった「PHP」というのは、世界中のWebサイトの7割近くで使われているプログラミング言語なんだ。Webサイトにとどまらず、ゲームや社内ツールなど実にさまざまな分野で使われているそうなんだよな。当然、当ブログ「ツバメヤロク」もWordPressとレンタルサーバーを利用しているから、バッチリPHPと関わっているわけだ。

最悪の場合、世界中の大半のWebサイトから個人情報などのあらゆるデータが引き抜かれたり、悪質な改ざんを許してしまうという極めて危険なリスクに晒されていたんだ。

PHPの脆弱性のヤバさを説明する動画を作りました。どんな攻撃をされるのか？影響は？対応どうする？が気になる方は見てみてください。 https://t.co/CQwiVz0zDe
— わどこん@個人開発 (@wadokon) October 21, 2026

どれくらい恐ろしい状況だったかというと・・・セキュリティの脅威度を示す「CVSS 4.0」という指標があるんだが、その最大値（MAX）である「10.0」は、まさに世界レベルでシステムが壊滅するほどのヤバさを表している。そして今回の脆弱性のスコアは・・・なんと「9.2」！ほぼMAXに近く、とんでもない緊急事態だったんだよ。

被害の規模なんて関係ないし、絶対に他人事じゃないんだ。日頃ECサイトを運営する会社で働いている身の私としては、まさに肝が冷え切る思いだったぞ・・・。

普段利用している大手Webサイトやサービスなら専門家が無事に対処してくれるだろうが、私のようにWordPressなどを使って個人でWebサイトを運営している人間も、絶対に目を光らせておかなきゃならないんだよな。

この時はVRChatに入れ（※環境による）たりYouTubeが見られたりしたのは幸いだったが、ネットのサービスの大半が麻痺していて本当に生きた心地がしなかったよ・・・。結局、ハラハラしても仕方がなさそうだから、その日は大人しく早く寝ることにしたんだ。

そして翌朝。無事に会社に出社できたものの、勤怠管理のタイムレコーダーを使おうとしたらシステムエラーでログインできなくてな・・・。「ああ、そういえばこいつもPHPが動いていたな」と痛感させられたよ。

ゲームもWebサービスだけでなく、私たちの日常を支える社会システムまでーー普段の生活の至るところにPHPが溶け込んでいる便利さと、それが止まった時の不便さを、身をもって知った出来事だったな。

長引くサーバーメンテナンスと、焦る私

実は当ブログ「ツバメヤロク」は、「ConoHa WING（コノハウイング）」というレンタルサーバーを使っているんだ。「ロリポップ！」や「エックスサーバー」いった他の主要なレンタルサーバー会社が迅速に対応を終えていく中、ConoHa側は慎重に安全を期していたのか、作業にかなりの時間がかかっているように感じられていて焦ったんだよな。