世界で広く使われているプログラミング言語「PHP」に重大な脆弱性が判明し、対応するための影響が広がっています。関連するニュースをまとめています。
木原長官「現時点で被害報告なし」
木原長官は28日、プログラミング言語「PHP」の脆弱性を巡り、一部の政府機関が予防的にサービスを停止した事例はあるものの「現時点で、関係する被害の報告は受けていない」と述べました。
（10月29日配信）
1000件超のサイトなどが休止
約4割の企業が再開できず
ウェブサイトの構築などに使われる「PHP」は21日に脆弱性が見つかり、多くの企業が修正版への更新のためにサービスを休止するなどしています。
クラウドサービスの安全性を分析・評価する「アシュアード」が企業などのSNSを調べたところ、26日の時点でサイトやサービスの停止が累計で1090件に達しました。
そのうち4割は、再開が確認できていないということす。
復旧が長引く理由として、PHPの使用状況の確認に時間を要しているほか、古いバージョンを使っていたことなどから更新が難しくなっている可能性があると分析しています。（27日12：02配信）
企業でアプリやサービスの利用停止続く
プログラミング言語「PHP」の脆弱性に対応するため企業はアプリの利用停止などを続けています。
ゼンショーホールディングスは、引き続き牛丼チェーン「すき家」や寿司チェーン「はま寿司」などについてアプリの利用を停止しています。復旧の見込みはまだ立っていないということです。
他にも、モスバーガーは緊急メンテナンスが続く影響で専用カードに入金する一部のサービスが停止しています。
東武ストアはアプリのサービスは再開させましたが、ネットショップでは引き続きサービスを一時停止しています。
JR東日本は安全性の確認ができたサービスから順次再開しています。列車の運行への影響はないということです。
（23日 14：52配信）
片山大臣「リスク一層高まることも」
金融機関に必要な対応促す
古川デジタル大臣は23日、すべての政府システムについて確認を進めていると明らかにしました。
「すべての政府情報システムを対象として、今回の脆弱性への対応状況を確認している」
さらに、現時点で政府システムへの被害報告は受けていないとしています。
また、片山金融担当大臣は、政府の呼び掛けなどを受け多くの金融機関がトラブルなどが起きる前にシステムの一時停止に踏み切ったことを評価しました。
「スピード感を持って処理できるように（要請を）かなりやってきた結果もあった」
そのうえで「リスクは一層高まることも予想される」として、金融機関に必要な対応を促す考えを示しました。（23日11：57配信）
経産省所管のサイトにも影響
プログラミング言語のPHPに脆弱性が見つかったことに伴い、経産省が所管する日本貿易保険、高圧ガス保安協会などでもホームページが見られなくなっています。（23日11：21配信）
HIS オンライン予約一時停止
「PHP」の脆弱性が判明したことを受け、旅行大手のHISが国内外のツアーなどのオンライン予約を一時停止するなど、企業は対応に追われています。
HISは「PHP」の脆弱性に対応するため、21日午後11時ごろから国内と海外の旅行のオンライン予約を停止していました。
クレジットカードによる旅行代金などのオンライン決済も合わせて停止していましたが、修正作業を進めた結果、22日に復旧したということです。
企業の間ではPHPの脆弱性に対応するため影響が広がっています。
外食大手のゼンショーは、21日の夜から「すき家」や「はま寿司」などのアプリ利用を停止していて復旧のめどは立っていません。
また、三菱UFJ銀行は「臨時メンテナンス」のためとしてインターネットサービスの一部を停止しています。（22日14：10配信）
FBIも注意喚起
アメリカのFBI（連邦捜査局）は、サイバー攻撃により遠隔操作で機密データやネットワークが侵害される可能性があると注意喚起しました。
すぐにプログラムを更新できない場合はシステムをインターネットから遮断することや、コンピューターが不審な動きをしないか監視することなどを求めています。（22日12：30配信）
オープンAI 2カ月前から防衛準備
「今後数カ月は急増」と予測
オープンAIは、自社のモデルがPHPの重大な欠陥の発見に役立ったと発表し、今後、数カ月こうした発見は急増すると予測しています。
問題の公表前に2カ月間、合同チームで修正などの準備をしていたと明かしました。
攻撃者より先に脆弱性を見つけたことで防衛の準備をする時間ができたとしています。
（22日12：30配信）
一部サービス停止する企業も
企業の間ではPHPの脆弱性に対応するため影響が広がっています。
外食大手のゼンショーは、21日の夜から「すき家」や「はま寿司」などのアプリの利用を停止していて、復旧のめどは立っていないということです。
また、三菱UFJ銀行は「臨時メンテナンス」のためとしてインターネットサービスの一部を停止しています。（22日12：23配信）
政府「速やかに修正パッチ適用を」
高市総理は自身のHPを一時「遮断」
プログラミング言語「PHP」の脆弱性への対応を巡り、企業などに影響が広がっています。
「PHPを使用したウェブサイトを運営する事業者等におかれまして、速やかに修正パッチ適用を進めることを推奨いたします。今のところ、関係する被害の報告は受けておりません」
木原官房長官は、財務省や厚労省などで一部のコンテンツの公開を一時的に停止していると述べました。
「各社ウェブサイト大丈夫でしたか？うちは遮断しました」
高市総理大臣も、21日の夜から自身のホームページを一時停止していました。
自民党の小林政調会長も21日夜、自身のSNSに「PHP言語を使っているワードプレスを利用している」として自身のホームページを即刻停止したと投稿しました。
政府は修正版を使用するように呼び掛けています。（22日12：24配信）
米NSAでも警告 ファイルやDBに直接アクセスの恐れ
「PHP」に脆弱性が見つかった問題を巡り、アメリカのNSA（国家安全保障局）は緊急の対応を呼び掛けました。
NSAは21日、PHPの脆弱性によりサーバーのファイルやデータベースに直接アクセスされる恐れがあると警告しました。
そのうえで、PHPを使用するすべての組織に対して修正プログラムが公開され次第、直ちにアップデートするように求めました。
また、対応が難しい場合は脆弱性が完全に解消されるまでシステムを一時的にオフラインにするように推奨しています。（22日1：17配信）
PHP開発が修正プログラム公開
プログラミング言語「PHP」に極めて重大な脆弱性が見つかった影響で、様々な企業のホームページやサービスが休止状態となっています。
PHPは企業のホームページや管理画面など、ウェブサイトの構築や運用に世界中で広く使われているプログラミング言語で、世界の全てのウェブサイトのうち、7割近くが活用しているとされています。
今回見つかった欠陥は、放置すると外部から不正に侵入される恐れがあり、PHPの開発チームは21日午後11時前に危険性を解消する修正プログラムを公開しました。
政府の国家サイバー統括室は修正プログラムを可及的速やかに適用するよう呼び掛けています。
（21日23：59配信）
「PHP5」以降で重大な欠陥
EUが警告
EU（ヨーロッパ連合）は21日、プログラミング言語「PHP」に重大な欠陥が見つかったとして、修正プログラムを適用できない場合はウェブサイトを停止するよう警告しました。
PHPは、企業のホームページやオンラインショップ、管理画面など、ウェブサイトの構築や運用に世界中で広く使われているプログラミング言語です。
欠陥が見つかったのは「PHP5」以降のバージョンで、危険度の評価は最高レベルに近い「9.2」で、放置すると外部からサイトへ不正に侵入される恐れがあるということです。
PHPの開発チームは日本時間の21日、午後11時に危険性を解消する修正プログラムを公開すると発表しました。
これを受けて、EUの当局は各組織に対し、修正プログラムの即時適用に向けた準備を強く呼び掛けています。
すぐに修正を行えない場合は、対象のウェブサイトやシステムをインターネットから隔離し、一時的に停止することを検討するよう警告しています。（21日23：08配信）
高市総理「大至急のお願い」Xに投稿
プログラミング言語「PHP」に脆弱性
高市総理大臣はプログラミング言語「PHP」の重大な脆弱性について、修正プログラムで速やかに対応する準備を進めるよう呼び掛けました。
高市総理は「今夜に対応して頂きたい大至急のお願い」として、「午後11時に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします」と自身のXに投稿しました。
「PHP」は多くのウェブサイトで使われているプログラミング言語で、PHPのセキュリティチームが、重大な脆弱性に関する注意喚起を行い、日本時間の21日午後11時に修正プログラムを公開する予定です。
国家サイバー統括室は修正プログラムの適用が困難な場合、ウェブサイトを一時的に停止することも有効策だとしています。（21日23：07配信）