PHPのセキュリティ対応、サービス停止が広がるなかアジア各地に拡大

2026年10月22日、各国政府がシステム点検を指示し、日本の金融機関である三菱UFJフィナンシャル・グループ（MUFG）が一部のインターネットサービスを一時停止したことで、PHPをめぐるセキュリティ対応はアジア各地に広がりました。広く利用されているプログラミング言語で見つかった2件の重大な脆弱性に対する緊急修正に続く措置で、脆弱性の公表前後には攻撃の試みが急増しました。

主なポイント

• MUFGと日本の財務省は、セキュリティ対策を実施する間、一部のオンラインサービスを停止しました。
• 中国はシステムの即時点検と更新を促し、韓国は民間部門向けのサイバーセキュリティ警戒レベルを引き上げました。
• PHPは10月21日、特定の条件下でリモートコード実行を可能にする2件の脆弱性に対する修正を公開しました。

目次

• PHPのセキュリティ対応で日本の一部サービスに影響
• 緊急パッチで2件の重大な脆弱性に対処
• 攻撃の試みは増加したが、侵害を証明するものではない
• 結論

PHPのセキュリティ対応で日本の一部サービスに影響

三菱UFJフィナンシャル・グループは10月22日、緊急措置の一環として一部のインターネットサービスを一時停止すると発表しました。日本の財務省も、セキュリティ対策を実施する間、一部のウェブサイトコンテンツとオンラインサービスを停止しました。

これらの発表が示したのは防護措置であり、侵害の成功が確認されたということではありません。影響を受けたサービスの再開時期は、入手可能な情報では明らかにされていません。

アジアの他の地域では、中国の工業情報化部が組織やユーザーに対し、直ちにシステムを点検し、最新の安全なPHPバージョンにアップグレードするよう促しました。また、サイバーセキュリティ監視の強化と、アカウント、パスワード、鍵の速やかな変更も推奨しました。

韓国は、ハッキング攻撃のリスクが高まっているとして、民間部門向けのサイバーセキュリティ警戒レベルを引き上げ、緊急対応措置を発動しました。

緊急パッチで2件の重大な脆弱性に対処

PHP Foundationの10月21日のセキュリティリリースに関する発表は、サポート対象となる4つのPHP系統で修正が行われたことを確認しました。同財団によると、適切な条件がそろえば、2件の脆弱性によって攻撃者が認証なしにサーバー上でコードを実行できる可能性があり、ユーザーに直ちにアップデートするよう呼びかけました。

脆弱性は、リクエストの処理時にPHPで広く使われるメモリ管理とエラー処理に関わるものです。そのため、個々のアプリケーションだけでなく、ウェブサイトやオンラインサービスを支える基盤ソフトウェアにも関係します。

修正済みリリースは以下のとおりです。これらが公開されたことで運用者はアップデートできるようになりましたが、影響を受けるすべてのシステムが保護されたことを意味するものではありません。

攻撃の試みは増加したが、侵害を証明するものではない

Cloudflareの最高経営責任者（CEO）であるMatthew Prince氏は10月21日遅く、一般公開前の10時間に、同社ネットワークで数千件の悪用の試みを記録したと述べました。同氏によると、その後45分間で数万件、2時間以内に数十万件へと増加し、その後は数百万件に達しました。

これらの数値が示すのは、Cloudflareのネットワーク全体で観測された攻撃の試みであり、侵入の成功が確認された件数ではありません。アジアでのサービス停止を評価する際には、この区別が重要です。対策を講じるためにサービスをオフラインにすること自体は、攻撃者がアクセス権を得た証拠ではありません。

結論

当面の課題は、オンラインサービスの中断を管理しながら、公開された修正を適用することです。今後注目される実務上の動きは、MUFGと日本の財務省によるサービス復旧の発表です。入手可能な情報では、再開時期は示されていません。

ニュースをもっと読む

FinanceVelixのニュースをもっと読む

免責事項

本FinanceVelix記事は一般的な情報を提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。記載内容は公開時点で入手可能な資料に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて有資格の専門家に相談してください。資産、企業、サービスへの言及は推奨を意味するものではありません。