不正アクセス注意喚起 2026.10.22 公表・報道

PHPの緊急脆弱性でコドモンが全サービスを一時停止

これは特定の会社の事故ではなく、実際に攻撃に使われている弱点などについての注意喚起です。同じ製品を使っていないか、確かめてください。

点線のことばを押すと、意味が出ます。

01何が起きているか

保育・教育施設向けサービスを運営するコドモンは、PHP（ウェブサービスの開発に使われるプログラム言語）の「緊急」レベルの弱点2件を見つけたため、21日から全サービスを止める予防措置を取ったと説明しました。不正アクセスや情報漏えいは確認されていないとしています。

日本でも使われることが多いPHP（ウェブサイトやサービスを動かすプログラム言語）に緊急度の高い弱点が見つかり、事業者が先に止める判断をした例です。自社サイトや外部サービスがPHPを使っている場合は、更新状況を確認する必要があります。

公表時点では明らかにされていません。

中小企業への教訓　重大な弱点が見つかったときは、被害が出てから慌てるより、先に止めて直す判断が大切です。サービスを止められる手順を前もって決めておきましょう。

この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。

PHP（ピーエイチピー）: サーバーの上で動いて、ページを作るプログラムのことば。WordPress も PHP で作られているので、古いバージョンのままだと危険です。
脆弱性（ぜいじゃくせい）: ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。
プログラム: コンピューターにさせたい仕事を、順番どおりに書いた命令書。運動会の「プログラム（進行表）」のように、やることが順にならんでいます。
不正アクセス: 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
情報漏えい: お客さんの個人情報や会社のひみつが、外にもれてしまうこと。攻撃だけでなく、まちがいや紛失でも起こります。
Webサイト（ホームページ）: インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。