トップ ＞ 社会

高市首相がXでPHP修正パッチの即時適用を要請、首相の発信として異例

内容

首相がXで「大至急のお願い」

高市早苗首相は10月21日午後10時前、自身のXアカウントで「今夜に対応して頂きたい大至急のお願い」として、PHPの「緊急」レベルの脆弱性に対する修正パッチを、できるだけ早く適用できるよう準備するよう求めました。すぐに適用できない場合は、ウェブサイトなどを一時的に止めることもリスクを下げる有効な手段の一つだとしています。国家サイバー統括室も、Xで同様の内容を呼びかけていました。首相個人の公式サイトも公開を停止したと報じられています。

どのような脆弱性なのか

対象はPHPで報告された2件の脆弱性で、いずれも認証なしで外部から任意のプログラムを実行されるおそれがある、深刻度「Critical」のものです。報道では「php2shell」という呼び名も使われています。8月にAIを使って発見されたと報じられています。修正版の公開前に脆弱性の情報がネット上に流出し、攻撃を試すためのコード（PoC）も出回っていました。修正版の公開前から攻撃の試みも観測されていたため、急ぎの対策が求められていました。

PHPの開発プロジェクトは予定どおり、日本時間21日午後11時ごろから修正版を公開しました。首相の投稿は、その約1時間前でした。

影響を受けたサービス

PHPで動いているウェブサイトやサービスが影響を受けます。国内では、ネットショップの作成サービス、人気のスマートフォンゲーム、保育園向けのサービス、レンタルサーバーなど、大手から中小まで幅広いサービスが緊急メンテナンスに入りました。予防のために公開を一時停止したサイトも多くありました。古い仕組みのため対策が取れないとして、即日でサービスを終了したゲームもあります。

企業や個人がすべきこと

PHPを使ったサイトを運営している場合は、修正版をすぐに適用することが基本です。すぐに適用できない場合は、サイトを一時的に止めることもリスクを下げる手段として示されています。なお、PHP 5、7、8.0、8.1は公式の修正パッチが提供されない版とされており、これらを使っている場合は別の対策が必要になります。

なぜ首相が発信したのか、エンジニアの評価

首相がなぜ自ら投稿したのか、その経緯は現時点で明らかになっていません。脆弱性への対応では、システムを止めると業務に影響が出るため、パッチの適用が後回しにされることがあります。エンジニアからは、首相が発信したことで経営層にもリスクが知られる、という評価が出ています。一時的な停止をリスクを下げる方法として首相が示したことは、経営層がサービスの停止を決める後押しになり得ると報じられています。

注目ポイント

日常的に使われるネットショップやゲーム、保育園向けのサービスまで一斉に止まったことで、ふだんPHPを意識しない利用者にも影響が広がりました。首相がプログラミング言語の名前を挙げて、夜間の対応を求めたこと自体が意外に受け止められています。修正前の情報流出をめぐっては、PHPの支援財団が経緯を公表し、混乱を広げた企業を名指しで批判したとも報じられています。公式パッチがない古い版を使うシステムをどう守るかも、今後の焦点です。

ネットでの反応

SNSでは、サービスを運営する立場から「大ごとだと伝わることで予防的な停止に理解が得られ、助かった」という声や、セキュリティに関心の薄い経営層に響くよい発信だったという評価が見られます。首相を支持しない立場からも、今回は評価するという声が出ています。

一方で、報道が経営層への効果に注目しているのに対し、ネット上では発信の方法を問う声も目立ちます。まず省庁が発表し、首相がそれを拡散する形のほうが連携が見えて安心感があったのではないか、という意見や、首相名義の呼びかけが今後、偽のアップデート指示に悪用されるのではないかと心配する声もあります。首相の口からPHPという言葉が出たことへの驚きや、冗談まじりの投稿も広がっています。

参考記事

• 高市総理「大至急、PHPパッチ適用を」Xで異例の要請 エンジニアは評価「経営層に伝わる」　2026年10月22日 07:16

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。