【PHP脆弱性】なぜ急に緊急メンテ？
利用者がやること・やらなくていいこと
2026年10月21日の夜から「PHPの脆弱性」「緊急メンテナンス」等の言葉がトレンド入りし、テレビやニュースでも騒がれています。
今回は、何が起きているのか、一般ユーザーが取るべき行動をまとめてみました！
何が起きたのか
PHPの開発プロジェクトは10月21日（協定世界時）、深刻度が「緊急」の脆弱性2件を修正したPHP 8.5.12／8.4.27／8.3.36／8.2.35を公開しました。（修正パッチ）
非常に重大なセキュリティ上の欠陥が見つかったためです。深刻度の評価はCVSS v4.0で9.2、5段階中最も高い「Critical」にあたります。
PHPはWebサイトの裏側で動く、ごく一般的な言語です。そのため、多くのサービスが同じ夜に対応を迫られました。
なぜ一斉にメンテナンスが始まったのか
修正パッチの公開は日本時間の10月21日23時に予定されていました。国内ではBASEやコドモンなどが21日午後からメンテナンスに入っています。ゲームではグランブルーファンタジーが21日23時から翌朝7時までの緊急メンテナンスを告知しました。
背景には、公開予定より前に脆弱性の存在が広まってしまったことがあります。予定前に海外の投稿サイトへ書き込みがあり、関係者が開示と修正を急いだと報じられています。
たとえるなら、店の鍵に欠陥が見つかり、悪用される前に全店舗で一斉に鍵を交換しているような状況です。
利用者がやること・やらなくていいこと
今すぐ必要な操作は基本的にありません。 修正作業をするのはサービスの運営側です。ゲームの運営側からは、現時点で被害やユーザーデータの流出は確認されていないとの説明が出ています。
- パスワード変更： この件だけを理由に、全サイトのパスワードを緊急で変える必要はありません。ただし、運営から「流出の可能性」の案内が出たサービスは、変更してください。同じパスワードを複数のサイトで使い回している人は、この機会に見直すのがおすすめです。
- メンテ中のサービス： 終了予定が延びることもあります。公式の告知を待ちましょう。セガの「チュウニズム」では、メンテ中もアーケード筐体でのプレイは可能とされています。影響範囲はサービスごとに違います。
- フィッシング詐欺： 「脆弱性対応のため再ログインを」といった偽メールやDMが届く恐れがあります。リンクは開かず、公式アプリや、自分でブックマークした公式サイトから確認してください。
サイト運営者（ブログ運営者）の方へ
自分のサイトがPHPで動いている場合は、対応が必要です。レンタルサーバーなら、管理画面でPHPのバージョンを確認し、修正版（8.2.35／8.3.36／8.4.27／8.5.12）以降になっているかを見てください。
サーバー会社から案内が出ていないかも確認しましょう。
