国家サイバー統括室がXに投稿した「PHP」の脆弱性に関する注意喚起＝2026年10月21日、佐々木順一撮影 多くのウェブサイトで利用されているプログラミング言語「PHP」で脆弱（ぜいじゃく）性が見つかった問題について、Q&A形式で分かりやすくまとめました。 Q 少し前に企業などのホームページが見られなくなったけど、何があったの？ A インターネットで操作に応じて情報を探し、回答するプログラミング言語「PHP」に重大な脆弱性が見つかったためです。PHPは検索やログイン機能、データベース連携などに使われ、世界のウェブサイトの約7割で使用されています。今回の問題は脆弱性の国際的な指標でも最も深刻度の高い「緊急」に該当するとされました。Advertisement Q どんな脆弱性なの？ A ウェブサイト管理上でIDやパスワードを使ってログインせずに、外部から不正なプログラムを実行できる可能性があり、個人情報や機密情報が盗まれ、システムを操作する権限を乗っ取られる恐れがありました。PHP運営団体が修正プログラムを公開する前に脆弱性の情報が流出。アップデートまで無防備な状態に陥ったことも影響しました。日本国内では独立行政法人が10月21日夜に「パッチ」と呼ばれる修正プログラムでの速やかな対応を企業などに要請。高市早苗首相は対応が難しい場合、サイトの一時停止も有効策の一つだとX（ツイッター）に投稿しました。 Q どんな影響が出たの？ A 22日に金融機関が口座開設を一時停止。飲食店の来店予約やテークアウトが利用できなかったり、動画配信サイトやアプリゲームにアクセスできなかったりしました。厚生労働省などの公的機関もホームページの公開を一時停止しました。 Q もう大丈夫なの？ A 「企業によっては対応に数カ月を要する場合もあり得る」との専門家の分析もあり、安心はできません。また今回、重大な脆弱性は人工知能（AI）を使って発見されました。AIの能力は、攻撃者が攻撃ツールなどを素早く開発する助けにもなり得ます。急速に発達したAIの恐ろしさを垣間見る出来事だったと言えます。【遠藤修平】Google検索で「毎日新聞」の記事を優先的に表示できます。