PHP 脆弱性/銀行の停止と政府対応

2026年10月22日朝の公式発表を確認。銀行の案内は同日8時台に確認しています。停止範囲や再開状況は変わるため、利用前に各社の最新案内をご確認ください。

PHP（ピーエイチピー）に重大な脆弱性が見つかり、銀行や官公庁で、ホームページなどの一部サービスを止める対応が出ています。静岡銀行はホームページとアプリを停止する一方、ネットバンキングへの経路を案内。七十七銀行はアプリの振込・残高確認を利用できるとしています。

政府は速やかな修正適用を呼びかけています。PHPの修正版は21日夜に公開済みですが、各サービスの再開には、その運営者による適用と確認が必要です。銀行の取引が心配な方は、まず以下の停止範囲と公式リンクを確認してください。

銀行の停止範囲

静岡銀行

公式の一時停止案内では、対象は銀行ホームページと「しずぎんアプリ」です。再開は必要な対応と安全確認が完了次第としており、時刻は示していません。

同じ案内から、しずぎんDIRECT（ダイレクト）、インターネット支店、ビジネスポータルなどへのリンクを利用できます。ホームページの停止と、ネットバンキングの利用可否は別に確認する必要があります。

七十七銀行

21日22時の案内で、ホームページを含む銀行・グループ会社の一部サービスが利用できない可能性を公表。七十七銀行アプリは一部の画面表示に影響するものの、振込・振替・残高確認などは通常どおり利用できると説明しています。

auじぶん銀行

22日0時40分の案内では、修正プログラム適用のため、ウェブサイト・インターネットバンキング・アプリの一部が利用できない場合があるとしています。全機能の一斉停止を発表した内容ではありません。

政府は何を発表したか

国家サイバー統括室（NCO）は21日夜、PHPを使う公開サイトの運営者に対し、同日23時に予定されていた修正プログラムを速やかに適用できるよう準備を呼びかけました。適用が困難な場合には、サイトなどの一時停止もリスクを下げる方法の一つとしています。

高市早苗首相も同日夜の公式投稿で、PHPの利用状況確認と修正の準備を要請しました。政府の発表は、全国の銀行やサイトを一律に停止させる命令ではありません。

財務省は21日、緊急点検と修正プログラムの適用のため、ホームページの一部コンテンツやサービスを一時停止すると発表しました。対象となる可能性があるのはPHPで動作するウェブコンテンツです。

大阪府も、21日23時40分から安全確認が終わるまで、ページID検索・報道発表検索などの一部機能を停止すると案内しています。府の案内時点では、不正アクセスや情報漏えいは確認されていないとしています。

PHPの何が危険なのか

PHPは、ウェブサイトをサーバー側で動かすために広く使われるプログラミング言語です。今回の問題は、外部から認証なしで不正なコードを実行されるおそれがある2件の脆弱性です。CVE（シーブイイー）という識別番号は、CVE-2026-109618とCVE-2026-109619です。

PHP開発元は利用者に速やかな更新を求めています。サーバー会社やLinux（リナックス）の配布元が、従来のバージョンへ修正だけを取り込む場合もあります。管理画面の数字だけで判断せず、契約先の対応案内を確認する必要があります。

IPA（情報処理推進機構）も21日に事前の注意喚起を出しています。ただし、これは公開予定を知らせた文書です。現在の公開状況は、修正版を発表したPHP公式の情報と合わせて読む必要があります。

いつ復旧するのか

共通の復旧時刻はありません。PHPの修正版が公開されても、運営者側での適用・動作確認が済むまでは停止が続く場合があります。

予防のための停止という案内だけで、攻撃や情報漏えいが発生したとは判断できません。停止の理由、影響する機能、再開案内を分けて確認すると、取引を急ぐときの判断がしやすくなります。

利用者が今できること

• 普段使っている公式アプリや、保存済みの公式サイトから案内を確認する。
• 振込を急ぐ場合は、公式案内に載る利用可能な経路や問い合わせ先を確認する。
• エラーになった取引は、履歴や受付結果を確認してから再操作する。画面のエラーだけで未成立と決めつけない。

一般の銀行利用者が、自分のスマートフォンにPHPの修正プログラムを入れる話ではありません。サイトを運営している方は、サーバー会社の対応状況を確認し、管理担当者と修正・確認を進めてください。

本記事は2026年10月22日朝に確認できた公式発表に基づきます。銀行のログインや送金操作による動作検証は行っていません。出典リンクの最新内容が本記事と異なる場合は、最新の公式案内を優先してください。