PHP問題どうなった/現在の状況

PHP（ピーエイチピー）問題は、修正版の公開が済み、各社が修正の適用とサービス再開を進める段階です。10月22日午後も一部の停止は続いており、すべて元どおりになったわけではありません。

現在はどこまで進んだ

PHPの開発チームは10月21日、外部からサーバー上で不正なプログラムを動かされるおそれがある2件の脆弱性について、修正版を公開しました。現在は「修正版を待っている」段階を過ぎています。

PHP公式の修正版は8.2.35、8.3.36、8.4.27、8.5.12です。識別番号はCVE（シーブイイー）-2026-109618とCVE（シーブイイー）-2026-109619。修正版が配布されても、それを使う各社の環境に適用し、安全性と動作を確かめる作業が残ります。

「サイトが開いたから、もう全部使える」とは限りません。管理画面だけ再開したサービスや、トップページは表示できても問い合わせを送信できない自治体があります。

各サービスの状況

これは主な公式発表を確認した表で、国内すべてのサービスを網羅した一覧ではありません。札幌市のトップページの表示は当サイトで確認した状態であり、全機能の復旧発表や実際の送信成功を示すものではありません。

エックスサーバーは6時45分、PHP 8.2〜8.5について対象となる全サーバーへ修正パッチを適用したと発表しました。旧バージョンは検証が済んだものから順次対応するとしています。契約者のサイト表示とメールソフトでの送受信は、通常どおり使えると案内しています。

利用前に確かめること

札幌市は、問い合わせ・アンケートの入力画面が開いても、送信時にエラーになり、入力内容も保持できないと案内しています。急ぎの連絡は各担当部署の電話・ファクスへ。画面が開くことと、相手に届くことを分けて確認してください。

コドモンは再開していますが、未登園の子を知らせる所在確認アラートは22日終日停止、23日から再開予定です。施設は打刻と欠席・遅刻連絡を確かめ、所在不明なら保護者へ直接連絡するよう案内されています。保護者にも、22日は未登園のお知らせが届かないと説明しています。

大阪府・大阪市はサイト全体の閉鎖ではなく、指定した検索や案内機能の停止です。セガも今回の告知対象は「セガ製品情報サイト」。会社名だけを見て、その会社のゲームやサービスがすべて止まっていると広げないようにします。

停止と被害は分けて見る

大阪府・大阪市、コドモンは、それぞれの公表時点で本件による不正アクセスや情報漏えいは確認されていないと説明しています。エックスサーバーも不正アクセスの発生に伴う停止ではないとしています。停止したという事実だけで、情報が盗まれたと判断することはできません。

一方、これらの説明を、国内すべてのサイトに被害がない証拠へ広げることもできません。欠陥の危険性、予防停止、各社での被害確認は別の情報です。利用しているサービスから追加の案内が出たら、その対象と手順を確かめます。

サイト運営者がすること

ブログや店舗サイトを運営している人は、契約先のサーバー会社か保守担当に、自分の環境へ今回の修正が適用済みかを確認します。古い版番号を保ったまま修正を取り込む配布元もあるため、表示番号だけで未対応とは断定できません。

WordPress（ワードプレス）公式の説明では、今回の問題のためのWordPress本体の更新は必要・予定ともにありません。確認するのはサーバー側のPHPです。管理画面の「ツール」→「サイトヘルス」→「情報」→「サーバー」で版を見たうえで、契約先の対応案内と照合します。

今回の問題は「みんなの復旧を待つ」だけでは済まない立場もあります。自分でサイトを管理しているなら、修正適用の確認後に、問い合わせや予約など普段使う機能まで確かめるところが区切りです。

出典・各窓口の最新案内

確認時点：2026年10月22日16時40分ごろ。再開予定は変更される場合があります。アイキャッチはPexelsのコード画面写真（素材番号270360）を加工したイメージです。実際の攻撃や特定企業のシステムを撮ったものではありません。