トップ ＞ 社会

ルーター「Aterm」、PHP脆弱性の影響なし　URLの「.php」は無関係

内容

PHPの脆弱性に対する発表

プログラミング言語「PHP」では10月22日、CVE-2026-109618とCVE-2026-109619の2件の脆弱性が公表されました。これを受けて、Wi-Fiルーターやモバイルルーターの「Aterm」シリーズの情報サイトは10月26日、調べた結果、この2件による影響はAtermの製品にもサービスにも及ばないと発表しました。対象になる機種はなく、特定の機種だけが影響を受けるという話ではありません。

URLに「.php」があっても影響がない理由

Atermの一部の機種では、設定画面「クイック設定Web」を開くと、URLの最後が「/index.php」となっていることがあります。発表によると、これはURLの文字として「.php」が付いているだけで、設定画面の仕組みにPHPは使われていません。PHPを使っていない以上、PHPの脆弱性の影響も受けないという説明です。なぜURLに「.php」が付いているのかについては、現時点で明らかになっていません。

利用者に必要な対応

今回のPHPの脆弱性については、発表の内容から見て、Atermの利用者が特別な対応をする必要はないとされています。ただしAtermシリーズでは、2026年3月から5月にかけて、これとは別の脆弱性が複数報じられています。そのときは、対策済みのファームウェアへの更新や、サポートが終わった製品の買い替えが勧められていました。

注目ポイント

Atermは家庭や職場で広く使われているルーターのシリーズで、設定画面を開いたときに見えるURLが話題の発端になった点が身近です。PHPの脆弱性への関心が高まる中、URLに「.php」が見えることから、自分のルーターも危ないのではと心配した人が多かったとみられます。PHPを使っていないのにURLに「.php」が付いているという意外さも関心を集めています。

ネットでの反応

ネット上では「紛らわしい」と受け止める声が目立ち、騒ぎになった理由に納得する反応が多く見られます。発表は「影響がない」ことを伝えるものでしたが、関心はむしろ「なぜPHPを使わないのに『.php』なのか」という点に向かっています。過去の仕様や説明書、印刷物との互換性のために残したのではないかと推測する投稿が広がっていますが、理由は公表されていません。一方で、拡張子と中身が一致しない仕様はかえって不安だという声や、「.php」の文字だけで心配が広がる状況を冗談めかして語る投稿も見られます。

参考記事

• ウェブサイトも“保守・修繕”の発想が必要。「PHPの脆弱性」から、経営層・サイト運営者に知っておいてほしいこと　2026年10月27日 06:44

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。