ニュース

【注意】PHPに重大な脆弱性、IPAが企業などに速やかな対応を呼びかけ

元ニュース: “PHPでぜい弱性確認 速やかな対応を”情報処理推進機構(NHKニュース)

1: 名無しさん@まとめ民 2026/10/22(木) 05:23:26.43 ID:nVLUXktY
PHPで重大な脆弱性、IPAが速やかな対応を呼びかけ

Webサイトなどに広く使われているプログラミング言語「PHP」で、重大な脆弱性が確認された。情報処理推進機構(IPA)は、PHPを利用している企業などに対し、速やかに対応するよう呼びかけている。

報道の見出しには「Webの7割で使用」とある。別の見出しでは「欧州各国でサイト遮断」とも報じられているが、詳細と今回の脆弱性との関係は要約からは不明。対象バージョンなどの詳細も要約には含まれていない。

ソース: NHKニュース
https://news.web.nhk/newsweb/na/nd-20261021de63209

木曜の夜にこれはきつい
2: 名無しさん@まとめ民 2026/10/22(木) 05:28:37.40 ID:NCDmq4gF
やめてくれ
明日金曜だぞ
3: 名無しさん@まとめ民 2026/10/22(木) 05:29:48.41 ID:sAfTyZJ0
NHKが取り上げる時点で相当やばいやつやん
13: 名無しさん@まとめ民 2026/10/22(木) 05:34:38.75 ID:e31aF2NA
情シスの皆さん今夜は帰れません
14: 名無しさん@まとめ民 2026/10/22(木) 05:36:11.84 ID:Q1my42tK
で、どのバージョンなん
要約読んでも何も分からん
16: 名無しさん@まとめ民 2026/10/22(木) 05:42:01.50 ID:zjCJnHEc
>>14
要約に書いてないからIPAのページ見ろ
17: 名無しさん@まとめ民 2026/10/22(木) 05:46:18.84 ID:u8FAsYw3
Webの7割は盛りすぎだろ
あれ統計サイトの数字のやつじゃね
21: 名無しさん@まとめ民 2026/10/22(木) 05:48:16.94 ID:XUG9D4mi
>>17
7割が正確かはともかく、サーバーサイドの言語として多いのは事実だろ
数字で揉めてる間に更新しろって話
22: 名無しさん@まとめ民 2026/10/22(木) 05:51:40.76 ID:u8FAsYw3
>>21
更新はする
数字にツッコんだだけや
23: 名無しさん@まとめ民 2026/10/22(木) 06:10:38.19 ID:8pSibJm5
>>21
で、7割のソースどこだよ
39: 名無しさん@まとめ民 2026/10/22(木) 06:29:56.82 ID:97KfyRbU
やっぱりPHPは……
47: 名無しさん@まとめ民 2026/10/22(木) 06:32:53.08 ID:krr1vEAW
>>39
はいはい言語叩き
どの言語にも脆弱性なんて出るだろ
50: 名無しさん@まとめ民 2026/10/22(木) 06:36:55.11 ID:97KfyRbU
>>47
まだ何も言ってないんだが
52: 名無しさん@まとめ民 2026/10/22(木) 06:40:50.74 ID:3rCoUwDL
WordPressは大丈夫なの?
うちの店のサイトこれなんだけど
56: 名無しさん@まとめ民 2026/10/22(木) 06:42:06.60 ID:6HkC22xn
>>52
WordPressもPHPで動いてるからな
レンサバなら契約先の通知見ろ
57: 名無しさん@まとめ民 2026/10/22(木) 06:42:41.46 ID:3rCoUwDL
>>56
契約先ってどこだったか……
請求メール探してくる
管理人

途中で止めるのがいちばん煽り耐性ない

60: 名無しさん@まとめ民 2026/10/22(木) 06:43:02.97 ID:X4zuS0Kh
レンサバ勢は結局業者待ちだよな
自分じゃPHPのバージョン上げられん
61: 名無しさん@まとめ民 2026/10/22(木) 06:45:23.43 ID:3U0YHMLv
実家のブログ、親が10年前に作ったまま放置してるわ
更新の仕方も忘れてる
62: 名無しさん@まとめ民 2026/10/22(木) 06:46:23.24 ID:uKDcD0JP
>>61
管理画面のパスワードあるなら今のうちに入れるか確認しとけ
入れないなら閉じるのも手
65: 名無しさん@まとめ民 2026/10/22(木) 06:47:56.60 ID:3U0YHMLv
>>62
パスワード、親も覚えてない説
詰んでる
66: 名無しさん@まとめ民 2026/10/22(木) 06:52:17.90 ID:62eQttBd
うちの会社PHP5系のシステムまだ動いてるぞ
サポート切れてるのに
73: 名無しさん@まとめ民 2026/10/22(木) 06:56:53.75 ID:LE4WiapV
>>66
作った人はとっくに退職してるやつ?
81: 名無しさん@まとめ民 2026/10/22(木) 07:01:41.73 ID:62eQttBd
>>73
退職してる
しかも仕様書は共有フォルダの奥
83: 名無しさん@まとめ民 2026/10/22(木) 07:05:51.31 ID:t0ZJQGZo
>>81
あるあるすぎて泣ける
触ったら動かなくなるから誰も触らないやつ
84: 名無しさん@まとめ民 2026/10/22(木) 07:09:12.75 ID:62eQttBd
>>83
まさにそれ
今日朝イチで上司に報告するわ
85: 名無しさん@まとめ民 2026/10/22(木) 07:12:21.90 ID:GGfQsEBi
欧州各国でサイト遮断って何が起きたんだ
この脆弱性と関係あるの?
86: 名無しさん@まとめ民 2026/10/22(木) 07:13:14.83 ID:0X02S9iW
>>85
見出し並んでるだけやろ
87: 名無しさん@まとめ民 2026/10/22(木) 07:16:45.12 ID:GGfQsEBi
>>86
いやタイミングが気になるだけ
102: 名無しさん@まとめ民 2026/10/22(木) 07:22:29.65 ID:HVB3ndXc
PHP書いてる身としては擁護したいけど今回は何も言えん
とりあえずパッチ待ち
103: 名無しさん@まとめ民 2026/10/22(木) 07:27:27.01 ID:FP7JCuAy
7割で使われてるなら、そりゃ狙われるわな
シェア高い言語の宿命
120: 名無しさん@まとめ民 2026/10/22(木) 07:44:55.45 ID:s1NGhxR0
>>103
人気だから狙われるってのと、中身が脆弱ってのは別だろ
一緒にするな
125: 名無しさん@まとめ民 2026/10/22(木) 08:01:03.00 ID:FP7JCuAy
>>120
いや狙われやすいのは事実やろ
母数が違うんだから
133: 名無しさん@まとめ民 2026/10/22(木) 08:13:34.73 ID:GxtWoNVQ
週末のリリース延期していいですかって聞いたら
今日の部長の顔が見ものだな
135: 名無しさん@まとめ民 2026/10/22(木) 08:18:50.02 ID:VVDMfitS
>>133
延期どころか週末出勤の連絡が来る流れ
139: 名無しさん@まとめ民 2026/10/22(木) 08:19:35.09 ID:GxtWoNVQ
>>135
言うなって
予定あるんだよ
140: 名無しさん@まとめ民 2026/10/22(木) 08:23:22.63 ID:mfXw3D1Z
自分でVPS借りてるやつはaptかyum叩けば済む話なのか?
それともソース入れ替え?
142: 名無しさん@まとめ民 2026/10/22(木) 08:33:53.95 ID:6HkC22xn
>>140
修正版が配布されたらapt/yumの更新で反映されることが多い
ディストリのお知らせ見ろ
149: 名無しさん@まとめ民 2026/10/22(木) 08:42:50.03 ID:EZziyZQP
もう静的サイトにしようかな
166: 名無しさん@まとめ民 2026/10/22(木) 08:46:56.93 ID:0VKRMvQs
>>149
それが一番強いの草
攻撃面が減るのは確か
169: 名無しさん@まとめ民 2026/10/22(木) 08:51:31.57 ID:sAfTyZJ0
今回の件と関係あるか知らんけど、昔作ったphpinfo.php置きっぱなしのやつが一番危ない説
管理人

消し忘れ、心当たりがある人は多い

172: 名無しさん@まとめ民 2026/10/22(木) 08:52:30.69 ID:NCDmq4gF
>>169
見てないフリするわ
178: 名無しさん@まとめ民 2026/10/22(木) 08:54:17.97 ID:nVLUXktY
IPAの呼びかけは見てきた
バージョンとか詳細は個別に確認が要りそう
とりあえず自分のところは一覧出して洗うわ
179: 名無しさん@まとめ民 2026/10/22(木) 08:58:13.78 ID:e31aF2NA
>>178
一覧が出せる時点で優秀
うちは何台あるか誰も知らん
180: 名無しさん@まとめ民 2026/10/22(木) 09:01:05.39 ID:X4zuS0Kh
結局レンサバのお知らせメール待ちだわ
来なかったら問い合わせか
管理人のまとめ

まず台数確認からだな……

#PHP #脆弱性 #IPA #WordPress #レンタルサーバー