ウェブサイトの裏側で広く使われているプログラミング言語「PHP」の深刻な脆弱性について、修正版が2026年10月21日に公開されました。そのあと、関西の自治体でも、公式LINEやホームページの一部の機能を止める動きが相次いでいます。10月22日の夕方までに確かめられた、大阪市、東大阪市、滋賀県、長浜市、宇治市、生駒市、枚方市、姫路市のお知らせをまとめます。
大阪・関西の自治体で止まっているもの
それぞれの市のお知らせによると、止まっているものと、理由の書き方は次のとおりです。
大阪市 ホームページの検索や、学校のサイトなど16のサービス
大阪市は10月22日17時25分、PHPの脆弱性への対応で利用を止めているサービスの一覧を、報道発表で公開しました。13時の時点で16のサービスです。
- 止まっているもの(10月22日13時の時点):
- 市のホームページの検索の機能の一部(12時5分から。「選んで探す」、庁内会議のオープン化の検索、「市民の声」の検索など)
- 道路や公園などの不具合の場所を写真で知らせるフォーム「おしえ太郎」
- 行政オンラインシステムのメールを送る機能
- 市の公式LINEのセグメント配信の機能
- 市立学校で使うシステム(学校のホームページ、スクールライフノート、学習動画のサプモンの一部の機能、ICT活用支援のリザエン)
- スクールWebアシスト、芸術創造館のホームページ、住吉区の「iisumi」、市民活動総合ポータルサイトと地域活動協議会の補助金の申請システム
- 特養の入所待機者の管理システム、運営指導チェックアプリ
- 市会の会議録の検索と議会中継
- 理由: PHPの重大な脆弱性への対策。修正版(セキュリティパッチ)を当てる作業などをする。不正アクセスや情報漏えいなどは確認されていない
- 再開: 安全の確認が終わるまで止める。再開は、それぞれの部署のホームページや、サービスの中で知らせる
- 問い合わせ: 一覧に、サービスごとの担当と電話番号が載っている。報道発表の問い合わせ先は、デジタル統括室戦略担当(06-6208-7635)
大阪府東大阪市 申込みフォームやごみ分別検索など
- 止まっているもの: 申込みフォーム、市政へのご意見や各課へのお問い合わせ、ごみ分別検索、イベントカレンダー、FAQ、窓口の混雑の状況(休日急病診療所だけ)
- いつから: 10月22日12時50分から、メンテナンスと安全の確認が終わるまで
- 理由: PHPの重大な脆弱性への対応。修正版を当てる作業などをする。不正アクセスや情報漏えいなどは確認されていない
- 再開: 安全が確かめられしだい
東大阪市は、東大阪市立図書館のウェブサイトと「ひがしおおさか電子図書館」の公開も一時的に止めています。理由は「システムの安全性確保のため」としていて、PHPとは書いていません。再開に向けて対応を進めているとしています。
滋賀県 県が運用する129のサイトのうち69が停止中(17時の時点)
滋賀県は10月22日夕方の第2報で、17時の時点の状況を知らせました。県が把握している公開しているウェブのシステム(主にウェブサイト)は129で、公開しているのが60(対応済み、一部の機能を止めての運用、PHPを使っていないものを含む)、止めているのが69(PHPを使っているか調べている途中のものを含む)です。第3報も出す予定としています。
第1報で止めたもののうち、次のサイトは対策をしたうえで戻りました。
- 滋賀県ホームページ
- 滋賀県立図書館
- 県立学校のサイト: 61校のうち15校が復旧(草津高校はPHPの脆弱性に対応して復旧。八幡商業高校はPHPを使っていない)
- ボートレースびわこ(淡海ポイント倶楽部を除く)
問い合わせは、県のDX推進課県庁DX推進係(077-528-3292)です。
第1報の時点の内容は次のとおりです。
- 止まっていたもの(10月22日8時30分の時点): 滋賀県ホームページの一部のサービス(報道発表資料の検索、おすすめの表示、ページIDの検索)、滋賀県立図書館のウェブサイト、県立学校のウェブサイト(草津高校と八幡商業高校を除く)、ボートレースびわこの一部のサービス
- 理由: PHPの深刻な脆弱性への、セキュリティの確保のための対応
- 再開: メンテナンスと安全の確認が終わってから。県のホームページで止めたのは検索などの補助の機能で、ふだんのページはいつもどおり見られるとしている
滋賀県長浜市 防災や防犯、クマの出没などのメール配信
- 止まっているもの: 長浜市メール配信サービスの一部の配信。防災情報(気象警報と地震情報は配信される)、防犯・交通安全情報、外国人向け情報、光化学スモッグ情報、クマ等の出没情報、サルの出没情報、認知症の行方不明者の情報、入札情報、イベント情報、食中毒注意報などの情報、熱中症情報
- 理由: メール配信サービスを提供している事業者が、緊急にサイバー攻撃へのセキュリティ対策を強めるため。PHPとは書かれていない
- 再開: 未定。作業が終わりしだい、市のホームページで知らせる
- 問い合わせ: 長浜市防災危機管理局(0749-65-6555)
長浜市は、防災の情報を、防災行政無線、市の公式LINE、Yahoo!防災速報、防災ラジオ、防災コールでも出していると案内しています。防災行政無線の放送が聞き取れなかったときは、0749-62-8411か0749-62-8412に電話すると、内容を確かめられます。
京都府宇治市 公式LINEの全機能
- 止まっているもの: 市の公式LINEの全機能(防災や防犯などの情報の配信、ごみの分別の検索、道路の傷みを知らせる「街のれんらく」、講座の予約など)
- 理由: PHPに関わる脆弱性の影響による予防の措置
- 再開: めどは立っていない
くわしくは宇治市の公式LINEが全機能停止 PHPの脆弱性への予防で再開未定にまとめています。
奈良県生駒市 ホームページの申込みフォームなど
- 止まっているもの: 各課へのお問い合わせ、イベントの検索、申込みフォーム(市のホームページの外で作ったフォームは除く)、報道資料
- 理由: PHPの脆弱性への対応。不正アクセスや改ざんなどの被害は確認されておらず、予防の措置
- 再開: めどは分かっていない
くわしくは生駒市が市サイトの申込みフォームなどを停止 PHPの脆弱性への予防にまとめています。
生駒市は、電子図書館も10月22日の時点で使えないと知らせています。PHPの脆弱性への安全の確保のための予防の措置として、メンテナンスをしているとしています。問い合わせは生駒市図書館(0743-75-5000、火曜日から日曜日の9時30分から17時)です。
大阪府枚方市 公式LINEは再開、電子図書館は停止が続く
枚方市は10月22日、市の公式LINEのサービスを再開したと知らせました。セキュリティ上の脆弱性への対応として、10月21日(水)の夜から止めていましたが、必要な対策と安全の確認が終わったとしています。今は、各種のサービスやメッセージの配信など、すべての機能をいつもどおり使えます。再開のお知らせも、PHPとは書いていません。
止まっていたあいだの内容は、次のとおりです。
- 止まっていたもの: 市の公式LINEのメッセージ配信、受信設定のアンケート、キーワードへの応答のメッセージなど
- 理由(一時停止のお知らせ): システムの緊急メンテナンス。PHPとは書かれていない
- 代わり: 市の公式XとFacebookは通常どおり見られる。防災に関する緊急情報は、エリアメールや緊急速報メールなどで発信する
枚方市は、電子図書館のシステムも10月22日から緊急メンテナンスで止めていて、22日夜の時点でも再開の時期は未定としています。こちらも理由は書かれていません。問い合わせは中央図書館(050-7105-8141)です。
兵庫県姫路市 お問い合わせフォームやAED設置施設一覧など
- 止まっているもの: お問い合わせフォーム、FAQ(よくある質問)、AED設置施設一覧など、ホームページの一部の機能
- 理由: PHPの重大な脆弱性が見つかり、10月21日午後11時に修正版が公開されたことを受けたシステムのメンテナンス
- 再開: お知らせに時期は書かれていない
姫路市は、姫路市電子図書館も、PHPの脆弱性への対応で緊急のメンテナンスをしていて、再開は未定です。メンテナンスのあいだに、借りている資料の返却の期限や、予約した資料の貸し出しの期限が過ぎると、自動で返却や予約の取り消しになるとしています。問い合わせは姫路市立図書館(城内図書館、079-289-4884)です。
大学でも 滋賀大学が学内のシステムを止める
滋賀大学のデータサイエンス学部は10月22日、学生向けに、SULMSをはじめとする一部のシステムの利用を止めたり、制限したりしていると知らせました。どのシステムも復旧の時期は未定です。大学のメールは使えるので、停止や復旧の情報、授業の大事な連絡はメールで知らせるとしています。お知らせに、止めた理由は書かれていません。
