PHPの脆弱性で止まった関西のサービス 再開と立場別のやること 図解

ウェブサイトの裏側で広く使われているプログラミング言語「PHP」の緊急の脆弱性を直した修正版が、2026年10月21日23時ごろ(日本時間)に公開されました。関西でも、自治体のサイトの機能や公式LINE、電子図書館、保育施設のアプリなどが前もって止まり、直したものから戻り始めています。各自治体・各社の公式の発表をもとに、10月21日から23日朝までの動きを時系列で、止まったものを種類別に、立場ごとのやることを図解します。

何が起きた? 修正版の前後で「止めて、直して、戻す」

PHPの開発チームは10月21日、深刻度を表す点数(CVSS v4.0)が9.2の脆弱性2件を直した、PHP 8.5.12、8.4.27、8.3.36、8.2.35を公開しました。ログインなしで外からプログラムを動かされるおそれがあるもので、すべての利用者にすぐ更新するよう求めています。21日の夜には、国家サイバー統括室と高市総理がXで、すぐに当てられないならサイトを一時的に止めることも有効な策の一つだと呼びかけました。

関西で目立った動きを時刻の順に並べると、次のとおりです(日本時間)。

止まったものを種類別に 23日朝の様子

10月23日7時ごろに各公式ページで確かめると、戻ったのは公式LINEや会社の公式サイトが中心でした。自治体の申込みフォームや検索、電子図書館は、止まったままのところが目立ちます。

自治体の多くは、修正版を当てて安全を確かめたあとに順に戻すとしていて、再開の時期は書かれていません。滋賀県は、PHPを使っているかを調べている途中のサイトも止めているとしています。滋賀大学データサイエンス学部のお知らせには、止めた理由は書かれていません。

暮らしと仕事への影響

ふだん使う人にとっては、市への申込みや問い合わせ、ごみの分別の検索、電子図書館の貸し出しなど、ネットで済ませていた用事が一時的にできなくなっています。姫路市は、電子図書館が止まっているあいだに返却や受け取りの期限が来ると、自動で返却や予約の取り消しになるとしています。

防災の情報にも関わります。枚方市は、公式LINEが止まっていたあいだ、防災の緊急情報をエリアメールや緊急速報メールなどで出すとしていました。長浜市は、メール配信の防災情報を止めていますが、気象警報と地震情報は配信されるとしています。

サイトを持つ店や小さな会社では、使っているサーバーの会社の対応によって、やることが変わります。京都のカゴヤは、レンタルサーバーの更新を順に進める一方、共用サーバーやWordPress専用サーバーなどでは恒久的な対応を調整中だとして、サイトの公開停止やアクセス制限を考えるよう案内しています(22日18時15分の時点)。

立場ごとのやること

確かめる数字は次のとおりです。

今日からできること

1. 止まった手続きは電話で頼む: 大阪市は、止めているサービスごとの担当と電話番号の一覧を出しています。ほかの市も、急ぐときは担当の課に電話します。
2. 電子図書館の期限を確かめる: 借りている本や予約の期限が近い人は、図書館のお知らせで扱いを確かめます。
3. 保育施設のアプリは操作しなくてよい: コドモンは、アプリの更新やパスワードの変更は要らないとしています。22日に送った欠席の連絡が届いているかは、園に確かめます。
4. 「再開」を名乗る連絡のリンクは開かない: 再開の確認は、公式のページやアプリを自分で開いて行います。
5. 自分のサイトがあれば、PHPの版を確かめる: 修正版より前の版なら、サーバーの会社の案内に従うか、作った業者にたずねます。

PHPの脆弱性そのものと、全国で止まったサービスはPHPに緊急の脆弱性、修正版を公開 BASEやゲームが止まった理由に、関西の自治体ごとのくわしい停止の中身は関西の自治体、サイトやLINEの停止相次ぐ 大阪市や滋賀県、姫路市などもにまとめています。

大阪・関西では

大阪市は10月22日17時25分、PHPの脆弱性への対応で止めているサービスの一覧を報道発表で出しました。13時の時点で、ホームページの検索の一部、行政オンラインシステムのメール、公式LINEのセグメント配信、市立学校のシステム、議会中継など16のサービスです。今のところ不正アクセスや情報漏えいは確認されていないとしています。

滋賀県は、県が把握する公開のウェブのシステム129のうち、17時の時点で69を止め、60を公開していると知らせました。第3報も出す予定です。京都市交通局は、地下鉄とバスのICポイントサービス「もえポっ」の利用登録やポイントの照会などを止めています。券売機での利用登録などは使え、バス停などのバスロケーションシステムやポケロケplus+には影響がないとしています。

たとえば、大阪市内の小学校に子どもを通わせている家庭なら、学校のホームページが見られないあいだ、急ぎの連絡や確かめたいことは学校に電話で入れる形になります。京都で地下鉄やバスのポイントを貯めている人は、ポイントの照会がしばらくできなくても、券売機での登録は使えます。

止まっとるもんは、戻るまで電話と公式のお知らせで乗り切ろな。