PHPに重大な脆弱性「php2shell」発覚 世界で数百万回の攻撃試行、日本でも行政やインフラに影響拡大

世界で広く使われるPHPに外部から乗っ取りが可能な重大脆弱性が発覚し、数百万回の攻撃試行が確認されるなか、日本でも行政や大手企業がサイト停止や緊急パッチ適用などの対応に追われている。(写真/中央社提供)
世界で広く使われるPHPに外部から乗っ取りが可能な重大脆弱性が発覚し、数百万回の攻撃試行が確認されるなか、日本でも行政や大手企業がサイト停止や緊急パッチ適用などの対応に追われている。(写真/中央社提供)

インターネット上の多くのウェブサイトを支える主要プログラミング言語「PHP」において、極めて深刻な脆弱性が公表され、世界中の企業や政府機関が緊急対応に追われている。

PHPに深刻な脆弱性、世界中でサイバー攻撃が急増

開発元であるThe PHP Groupは10月21日、認証なしで外部から任意のコードを実行される恐れがある重大な脆弱性2件(CVE-2026-109618、CVE-2026-109619、通称「php2shell」)を公表し、修正パッチを含む最新版の公開とともに即時アップデートを強く呼びかけた。

深刻度を示すCVSSスコアはいずれも最大級の9.2(Critical)と評価されており、米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)も緊急のパッチ適用を促す注意喚起を発表した。

今回の脆弱性は長年にわたり潜んでいたものが人工知能(AI)によって検知されたとされ、修正パッチが整う前に情報の一部が流出した。クラウドサービス大手Cloudflareの最高経営責任者(CEO)であるマシュー・プリンス氏によると、情報公表前の10時間で数千回の攻撃が確認され、公表後は急増して現在までに数百万回に達している。

マイクロソフトのサティア・ナデラCEOが「このような状況は非常に久しぶりだ」と語るなど、AIを悪用したサイバー攻撃への備えと、ソフトウェアの継続的な保守管理の難しさが改めて浮き彫りとなっている。

国内の金融・交通・行政機関にも影響、早急な対策を呼びかけ

特に日本国内における影響は顕著で、野村證券や三菱UFJフィナンシャル・グループ(MUFG)といった金融機関、全日本空輸(ANA)、JR東日本のほか、財務省、気象庁、国税庁などの政府・行政機関でも一部のオンラインサービスが一時的に停止された。

10月21日夜には、高市早苗首相および国家サイバー統括室がSNS上で速やかな修正パッチの適用を呼びかけ、即時対応が困難な場合はウェブサイトの予防的な一時停止も有効とする異例の緊急メッセージを発信した。

PHPはコンテンツ管理システム(CMS)の「WordPress」などを含め、世界のウェブサイトの約7割を支える基盤技術である。今回提供された修正版はPHP 8.5.12、8.4.27、8.3.36、8.2.35であり、公式サポートがすでに終了しているPHP 8.1以前の旧バージョンには修正版が提供されない。

専門知識や専任の管理者を欠く中小企業では長期間放置されたサイトも多く、第三者による改ざんや情報流出、攻撃の踏み台に悪用される二次被害が懸念されており、独立行政法人情報処理推進機構(IPA)や国内のIT各社が利用環境の確認と対策を急ぐよう警鐘を鳴らしている。

世界を、台湾から読む⇒風傳媒日本語版 X:@stormmedia_jp 

最新ニュース
台湾籍女性、山梨のホテルで死亡 抵抗した形跡なく就寝中に襲撃か
JR東京駅のグランスタでクリスマスフェア開催へ 限定ケーキやSuicaのペンギン記念商品など展開
「アニメ化してほしいマンガランキング」第10回開催へ 2027年の注目作を決めるノミネート募集開始
台北市長選、沈伯洋氏と蒋万安氏が描く「20年後の台北」 両候補の回答全文
スペースXとテスラ、3.5兆ドルの巨大合併なるか マスク氏が支持、半導体「Terafab」計画も加速
「チャイナショック2.0」に直面するドイツ産業界 台湾の「非レッドサプライチェーン」に注目
日本のサイバー攻撃被害、9カ月で前年通年超え トレンドマイクロ、100億円相当のライセンス支援
Nothing「Phone (4b)」10月27日に日本発売 おサイフケータイ・eSIM対応、楽天モバイルは5万8900円
台北・松山空港移転構想、北部の救難体制に影響 内政部長「代替案なし」
キリンビールが「一番搾り」新TVCMを順次放映 堤真一や有村架純ら4人がビールの幸福感を表現
第27回東京フィルメックスのラインナップ発表 台湾の名優リー・カンションが審査員就任へ
味の素が2026年冬の食トレンド発表 無理せず心身をケアする「ゆる整え食」を提案
台風30号(チャンパー)、台湾上陸の可能性低下 東方沖を通過後、日本方面へ
星野リゾートが2026年秋のプレス発表会を開催 星野代表が国内旅行振興を提言、2027年開業の新施設も発表
AI・ドローンのワンストップサービスを構築 銘旺科技、6億5,000万台湾ドルを投資し東南アジアAI市場で先行展開
TSMC・AIで電力需要急増、地元は発電所増設に反発 台湾電力のガス火力3計画が難航、誰がコストを負担するのか
【舞台裏】台湾F-16V、強力な機体に足りない「牙」 中国PL-15に対抗する長射程ミサイルが課題
【インタビュー】沈伯洋氏、対中姿勢に変化か 台北市長選で広がる「洋流」、逆転勝利の2条件
【現地レポート】「廻転鮨 銀座おのでら」池袋に都内2号店 大間産本マグロや限定抹茶パフェ、23日開業
【コラム】高校生の怒りはなぜフランス全土に燃え広がったのか 崩れる「能力主義」の神話と戦後社会契約
ドル覇権を揺るがすのは人民元ではなく「米国自身」 UCバークレー教授が指摘する3つのリスク
【レアアース争奪戦】日本は16年で中国依存9割から6割へ それでも「脱中国」が難しい理由
第39回東京国際映画祭が参加型SNS企画を展開へ 「39キャンペーン」やアジア初のLetterboxd公式交流イベントも
フランスで大規模暴動、パリなどで夜間外出規制 欧州各地に広がる抗議の波
日米5.7万人、過去最大の共同統合演習「キーン・ソード27」 台湾有事も念頭、与那国に米対艦ミサイル初展開
【寄稿】中国空母「遼寧」が西太平洋へ 日中台の情報戦、「認知戦」で先手を取ったのは誰か
台湾出身女優シュアン、『VIVANT』第2シーズンに出演 堺雅人との共演に「とても光栄でした」
東京ステーションホテルで中東アフタヌーンティー 英国紅茶「NEWBY」とコラボ、各日30人限定
サンリオ「Hotel Floria Tokyo」でハロウィンイベント開催中 クロミの特別演出や限定グッズ、31日まで
異常気象が日本の仕事現場を直撃、8割超がリスク増を実感 働き方や人材確保にも影響
全国182品が競う「第17回 調味料選手権2026」 福岡県の「燻(IBUSHI)味噌マスタードドレッシング」が総合1位を獲得
『鬼滅の刃』『進撃の巨人』『名探偵コナン』の名場面と生オーケストラが共演 倉木麻衣ら出演「TOKYO ANIME NEXT」
FPCJ創立50周年、外国メディアの日本取材を写真で振り返る 東京で記念展、30日まで
TIFFCOM 2026、『男はつらいよ』『BEYBLADE』など日本IP8作品を海外向けに紹介 映像化・リメイクを後押し
【レアアース争奪戦】日本でも16年かけて道半ば トランプ氏は「1年後には有り余る」、米国の脱中国は可能か
国家資格の「中国」表記を「台湾」に変更可能に 日本政府が制度見直し、医師免許など
大型で非常に強い台風30号(チャンパー)、23・24日に台湾上陸の可能性も 北部・東部で強風や大雨に警戒
放送批評懇談会が2026年9月度ギャラクシー賞月間賞を発表 石井ふく子氏ドキュメンタリーなど4作品が選出
ヒルトン、東南アジア初の「キャノピーbyヒルトン」をタイ・バンコクに開業
観光庁・木村長官、訪日客6000万人目標「十分に達成可能」 地方誘客と混雑対策を強調
エスビー食品が料理家・栗原はるみ氏を招いたメディア向けトーク&試食イベントを開催
蔡英文氏と頼清徳氏、エネルギー展で際立つ「温度差」 台湾再エネ産業に広がる停滞感
【2026台湾統一地方選】ハーバード大モデルを応用し6直轄市長選を3万回試算 「国民党4・民進党2」維持か、最大の変数は新北
仲里依紗、渋谷・文化村通りの路上ランウェイに登場 「渋谷ファッションウィーク2026秋」開催
【舞台裏】沈伯洋氏の「洋流」だけではない 相次ぐ捜査に国民党組織が萎縮、蒋万安氏の再選戦にも影
台湾陸軍「陸勝2号」演習、攻撃側が3日で高雄から苗栗へ北上 防御側は後龍渓以北へ後退
JR東日本、竹芝・高輪・大井町を光と音でつなぐ「LIGHTBEATS」初開催 11月19日から、入場無料
台北市長選、蒋万安氏が盧秀燕・台中市長を選対トップに 沈伯洋氏の「洋流」に対抗へ
東京レガシーハーフマラソン2026、鈴木朋樹が車いす男子で5連覇 土田和歌子らも優勝
【舞台裏】台北市長選、蒋万安氏と沈伯洋氏が狙う「民衆党票」 柯文哲氏は蒋氏との共演を保留