PHP重大脆弱性、すき家やJR証券も一時停止高市総理がパッチ適用を呼びかけ

PHPの重大脆弱性を受け、国内企業や自治体がサイトを停止。高市総理がXで異例のパッチ適用要請を出した。

今何が起きているか

プログラミング言語PHPの重大な脆弱性が公表され、すき家やJR証券など国内企業のウェブサービスが一時停止した。自治体や学校の連絡サイトも影響を受け、多くのサイトが予防措置として公開を止めた。高市総理はXで「大至急、PHPパッチ適用を」と投稿し、対応を呼びかけた。

PHPは国内のウェブサイトや業務システムで広く使われており、脆弱性が悪用されれば情報漏えいや改ざんにつながる。修正プログラムが提供されたものの、適用にはシステム改修や動作確認の時間がかかるため、安全を優先してサービスを止める事業者が相次いだ。

影響は飲食チェーンや金融機関のオンラインサービスから、自治体の住民向けサイト、学校の連絡網まで及ぶ。PHPを使う企業の情報システム担当者や、これらのサービスを日常的に利用する消費者・住民が対象となる。

各社は修正プログラムの適用と動作確認を急いでおり、順次サービスを再開するとみられる。ただし、古いPHPバージョンを使い続けるシステムでは改修に時間がかかる可能性があり、完全復旧までの間は一部サービスが利用できない状態が続く。

PHPを使うサイトの管理者は、公式情報を確認して修正プログラムを適用し、適用後は不具合がないか動作確認を行う。利用者は、停止中のサービスがある場合は各社の案内を確認し、個人情報の入力が必要な操作は復旧後に再開するのが安全だ。

広く使われる基盤技術の脆弱性が、生活に身近なサービスを一斉に止める事態となった。政府トップが直接パッチ適用を呼びかけたことは、ソフトウェア更新の優先度を経営層に伝える契機となり、企業や自治体のセキュリティ管理体制の点検につながる可能性がある。