Skip to footer
Data Center (UNC)
Photo: Illustrative image — Photo: Ana Las Heras, CC BY-SA 4.0, via Wikimedia Commons

tech

PHPの緊急脆弱性を巡り、オランダやフィンランドで政府系サイトの予防停止が相次ぐ

コドモンがPHPの脆弱性対策のため全サービスを一時停止し、22日未明に主要サービスを再開した。

Updated 4 min read

Key points

  • コドモンはPHPの「緊急」レベルの脆弱性2件への予防措置として、10月21日から全サービスを一時停止した。
  • 修正パッチの適用と安全性の確認を経て、22日午前3時22分に主要サービスを再開した。
  • 22日時点で、今回の件に起因する不正アクセスや情報漏えいは確認されていない。

Why it matters. 修正プログラムの公開前にサービスを停止させるという迅速な判断により、子どもや保護者、施設情報の漏えいという取り消し不可能な被害を未然に防ぐことができた。

プログラミング言語PHPの緊急レベルの脆弱性2件が報告され、オランダやフィンランドの政府系サイトが予防的に停止する事態となりました。オランダでは行政ポータルや認証基盤DigiDまで停止し、フィンランドは政府の公開向けネットサービスを全て停止しました。この脆弱性を受け、各国で予防的な停止が広がっています。米国のNSAは、更新が難しい場合はオフライン化を推奨しています。

Latest updates

PHPの緊急脆弱性を巡り、オランダやフィンランドで政府系サイトの予防停止が相次ぐ

プログラミング言語「PHP」の「緊急」レベルの脆弱性2件を巡り、海外では政府サイトを予防的に停止する動きが相次いだ。オランダは行政ポータルや認証基盤「DigiD」まで止め、フィンランドは政府の公開向けネットサービスを全て停止した。 公開 2026年10月22日 15時21分 著者 林裕也 [ITmedia] Webサイトの約7割で使うとされるプログラミング言語「PHP」の「緊急」レベルの脆弱性2件を受け、海外でも政府や企業が対応を迫られた。 オランダ政府は行政ポータル「Overheid.nl」など行政手続きに使うネットサービスを遮断。 フィンランド政府も公開向けのネットサービスを全て停止するなど、10月21日から各国で予防的な停止が広がった。 修正版への即時更新を呼び掛けるPHP公式のセキュリティアドバイザリ(出典:PHP公式サイト) オランダはサイバー当局自身も停止、欧米各国に波及 米CNBCなどによると、オランダ政府はOverheid.nlと、国が持つ個人データを確認できる「MijnOverheid.nl」、認証基盤「DigiD」のサイトを予防措置として停止した。 同国の国家サイバーセキュリティセンター(NCSC)は自らのサイトも止めた。 下院やデータ保護当局、ロッテルダム港、サッカー協会KNVB、主要5政党、複数の病院もサイトを一時停止したという。 複数サイトの予防的な停止を.

プログラム言語「PHP」欠陥、世界でサイト停止 企業や政府系20件超

ウェブサイトを動かす開発言語「PHP」に深刻な脆弱性が見つかり、各国の企業や政府機関が対応に追われています。この欠陥の影響で、企業や政府系のサイト20件以上が一時停止に追い込まれました。欧州連合は、この脆弱性がすでに悪用された可能性があるとの見方を示しています。米当局はソフトウェアの更新を急ぐよう呼びかけ、国内でもレンタルサーバー大手のさくらインターネットが対応のため一部機能を停止しました。PHPは世界のウェブサイトの約7割で使われている基盤技術で、今回の問題はネットショッピングや行政サービスなど日常的に利用するサイトの安定運用に直結します。専門家は利用者側にも、各サイトが公開する更新情報の確認を促しています。

PHPに深刻度9.2の脆弱性2件が判明し緊急パッチを公開

ざっくり言うと PHPに深刻度9.2の脆弱性が2件見つかり、開発チームが発表した サーバー乗っ取りにつながる恐れがあり、10月21日に緊急パッチを公開予定 CERT-EUはPHP 5以降の全バージョンに影響の可能性があるとして注意を促した 記事を読む ]]> by ライブドアニュース編集部 ざっくり言うと この記事の見出しと要約は、ライブドアニュースが独自の機能で作成したものです。 試験提供中の機能のため、記事本文と併せてご確認ください。 PHPに深刻度9.2の 脆弱性 が2件見つかり、開発チームが発表した サーバー乗っ取りにつながる恐れがあり、10月21日に緊急パッチを公開予定 CERT-EUはPHP 5以降の全バージョンに影響の可能性があるとして注意を促した ウェブサイトやウェブアプリの開発に広く使われているプログラミング言語「PHP」に深刻な脆弱(ぜいじゃく)性が2件見つかり、開発チームが2026年10月21日に緊急の セキュリティ 更新プログラムを公開すると発表しました。 PHP: News Archive - 2026 https://www.php.net/archive/2026.php#2026-10-20-1 php.announce: [ANNOUNCE] Upcoming Critical PHP Security Release https://news-w.

Sources