PHP 障害/復旧したサービスと停止中

戻ったサービス

「開けた」は、22日の7時ごろにこちらで各社の公式サイトを開いて確かめた結果です。終わりのお知らせをまだ出していない社もあるので、ログインや支払いなど一部の機能は戻っていないことがあります。

朝いちばんに影響が残るのは保育施設です。コドモンは再開しましたが、登園していない子を知らせる「所在確認アラート」は22日いっぱい止まります。コドモンは施設に、登降園の打刻が無い子は目で所在を確かめ、分からなければ保護者に電話するよう案内しています。保護者のほうは、22日は未登園のお知らせが届かないので、休む日や遅れる日は連絡を出し忘れないようにしておくと施設が助かります。

まだ止まっているサービス

ニコニコは、動画・生放送・静画・チャンネルなど多くのサービスが対象です。静岡銀行は、ホームページを止めているあいだも、契約しているネットのサービスにはログインのボタンから入れると案内しています。

エックスサーバーと契約してブログやお店のサイトを開いている人は、サイトの表示とメールの送受信はふだんどおりです。止まっているのは、サーバーパネル・WEBメール・ファイルマネージャ、新しい申し込み、契約の更新や支払いの手続き、問い合わせフォームとチャットです。電話は平日9時〜18時に受けていますが、停止中は契約者の情報を見られないため、くわしい案内はできないとしています。更新の期限が近い人は、再開を待ってから手続きすることになります。

長引く所があるわけ

今回の弱点は、ログインしていない外の人が、ウェブサイトのサーバーの上で好きなプログラムを動かせてしまうおそれのあるものです。深刻さを表す点数（CVSS）は2件とも10点満点の9.2で、PHPの開発チームは「更新が唯一の安全な選択肢」としています。各社がサイトを丸ごと止めたのは、修正を当てるまでのあいだ、外から入られる入口そのものを閉じておくためです。

「修正版が出たのに、なぜまだ止まっているの？」と思った人もいるはずです。修正版（8.5.12・8.4.27・8.3.36・8.2.35）が出ても、各社は自分のサーバーに当てて、動くことと安全を確かめてから再開します。サーバーの数が多い会社ほど、ここに時間がかかります。

もう一つは古いPHP（ピーエイチピー）です。PHPの開発チームが修正版を出したのは8.2から上で、7.4・8.0・8.1向けにはソースコードの形で最小限の修正を配っただけです（gihyo.jp）。エックスサーバーは22日1時10分のお知らせで、8.2〜8.5から順に修正を当て、修正版の無い古いバージョンには自社で修正を作っていると書いています。2時間ごとに進み具合を知らせるとしています。

再開したあとに見ること

• ウマ娘：お詫びのジュエル150個は、11月22日23時59分までにプレゼントから受け取る。対象はメンテナンスが始まる前にゲームを始めていた人。トレーナーアビリティが発動中だった人にはアビリティPt（ポイント）も返され、タイトル画面からログインし直すと受け取れる
• コドモン：22日は未登園のお知らせが届かない。所在確認アラートの再開は23日の予定。アプリの更新やパスワードの変更は要らない
• WordPress（ワードプレス）でブログを開いている人：WordPress本体の更新は要らない。直すのはサーバーのPHP。管理画面の「ツール」→「サイトヘルス」→「情報」→「サーバー」で番号を見て、上の修正版より小さければまだ当たっていない

止まっている所の再開は、各社の公式Xやお知らせページで先に出ます。21日の夜に、どこが何時から止まったかは前の記事にまとめています。

アイキャッチ写真：データセンターのサーバー（イメージ。Pexels）

生活・仕事にどう効くか

• 戻った所：ウマ娘・コドモン・pixiv・BASEなど
• まだの所：ニコニコ・アルファポリス・静岡銀行・札幌市など（22日7時）
• 被害：どの社も不正アクセスや流出は確認していないとしている

公式出典

更新履歴

• 2026年10月22日　初版を公開（22日7時ごろに各社の公式サイトとお知らせを確認）