phpの脆弱性の内容一覧まとめ！一般人への影響や対応を調査！

「php」という言葉を聞いても、その内容や脆弱性についてわからない人も多いですよね。

今回はphpの脆弱性について内容をまとめてみました！

またphpの脆弱性は、一般人にも影響があるのか気になる人も多いのではないでしょうか。

今回は他にも、phpの脆弱性について一般人への影響や対応を調査したのでご紹介したいと思います。

phpの脆弱性の内容一覧まとめ！

phpの脆弱性については、セキュリティチームが2026年10月20日に注意喚起をしていました。

利用者すべてが至急アップデートするよう呼びかけていて、その深刻度は4段階中の最高レベルとなっています。

今回重要となっている2つがこちら。

1つ目のCVE-2026-109618は、メモリ不足により処理が中断された場合、その後不正なデータが正しいものとして処理されてしまうことです。

2つ目のCVE-2026-109619は、古いリクエストでもリセットされずに残ってしまっていて使われてしまう恐れがあるという内容です。

影響があるのは、Webでリクエストを処理するすべてのphp環境となっているため注意が必要です。

phpを利用したサイトが対象

phpの脆弱性は、phpを利用したサイトが対象となっています。

PHPを使用したフレームワークが対象となるため、

などが対象となっていて、 WordPressやJoomla!などのCMSもphpの脆弱性に注意してくださいね。

緊急メンテナンス＝攻撃を受けないために停止

日本では2026年10月21日、23時ごろ多くのサイトが緊急メンテナンスをしていました。

緊急メンテナンス＝乗っ取られた

と、考えてしまう人も多いのではないでしょうか。

実際Xでも緊急メンテナンスを受け、不安になっている意見が多く出ていました。

しかし、緊急メンテナンス＝攻撃を受けないための停止と公表していた企業もあります。

そのため、緊急メンテナンスとアナウンスがあっても慌てないようにしましょう。

政府のアカウントも注意喚起している

皆様に、今夜に対応して頂きたい大至急のお願いです。
 
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。…

— 高市早苗 (@takaichi_sanae) October 21, 2026

今回のphpについては、総理大臣である高市早苗さんもXを通して注意喚起をしています。

最新の情報をキャッチしたい場合は、高市早苗さんのXのアカウント。

PHPの重大な脆弱性に関し、本日午後11時に公開が予定されている修正パッチを可及的速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

— 国家サイバー統括室(注意・警戒情報) (@cyber_forecast) October 21, 2026

または国家サイバーが運営しているXのアカウントをチェックしておくことがおすすめです。

phpの脆弱性は一般人に影響はある？

phpの脆弱性については、これまで多くの「企業」が対象となっていた印象でした。

そうなると、一般人に影響があるのか気になる人も多いですよね。

今回のphpの脆弱性ですが、基本的には「php」を利用している「サイトを持つ企業」が対象となります。

そのため、多くの企業が夜の時間に緊急メンテナンスをしていました。

という一般人は、基本的に今回の騒動に関しては被害が出ることは少ないかと思います。

ただ個人でサイトを運営している場合や、個人で対象のサイトにログインしていた場合は注意が必要です。

phpを利用した詐欺に注意！

今回話題になっているphpの脆弱性は、企業や個人のサーバーを乗っ取ることができることが大きいです。

企業の場合は緊急メンテナンスなどで対応することが出来ますが、個人の場合は難しいですよね。

そこで注意したいことが、phpを利用した詐欺が発生することです。

などいった言葉を使用し、サイトにアクセスさせるような手口が多いです。

ただ注意したいのは、本当にこのようなメールがサイトから送られてくる場合もあります。

本当のメールかどうかは、まず企業のホームページでお知らせなどを確認する方法が最も確実です。

特に過去に利用していた個人サイトなど、放置している人は注意してくださいね。

phpの脆弱性の対応について！

phpの脆弱性の対応として、個人として出来ることがいくつかあります。

通常の不正ログインなどであれば、複雑なパスワードにしたり2段階認証を設定しておくことで防げることもできます。

しかし、今回のphp問題に関しては対策をしていても防ぐことは難しい状態です。

アップデート情報や最新情報をこまめにチェックして、対策を取ることおすすめします！

php脆弱性まとめ

phpの脆弱性について、ご紹介しました。

主な対象は企業がほとんどですが、個人でサイトを運営している場合も注意が必要です。

また緊急メンテナンスがあっても、攻撃を受けたと慌てずに対処していきましょう。

仮にパスワードや個人情報の流出に関するメールがあっても、必ず公式サイトを確認してくださいね。

最後までお読みいただきありがとうございました。