【海外】PHPの深刻な脆弱性2件、修正が遅れ公開前に情報漏えいも

01何が起きたか

WebサイトWebサイト（ホームページ）インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。用語集で語源も見るなどで使われるプログラムプログラムコンピューターにさせたい仕事を、順番どおりに書いた命令書。運動会の「プログラム（進行表）」のように、やることが順にならんでいます。用語集で語源も見る言語「PHPPHP（ピーエイチピー）サーバーの上で動いて、ページを作るプログラムのことば。WordPress も PHP で作られているので、古いバージョンのままだと危険です。用語集で語源も見る」の深刻な脆弱性脆弱性（ぜいじゃくせい）ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。用語集で語源も見る2件について、開発を支える団体が発見から修正までの経緯を公表しました。一部は2024年に把握していたものの、人手不足などの理由で対応に時間がかかったとされています。公開前に情報が漏れるなど、関係者間の調整も混乱したと伝えられています。

02原因・侵入経路

2024年に一部を把握していたが、リソース不足により対応が長期化したとされています。公開前の情報漏えいの経路は公表時点では明らかにされていません。

03中小企業がとるべき対処方法

1. ホームページを作った会社に、PHPなどの版とセキュリティセキュリティ大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。用語集で語源も見る更新の予定を書面で確認する
2. PHPやWordPressWordPress（ワードプレス）世界のホームページの4割ほどで使われている、いちばん有名なCMS。人気があるぶんねらわれやすいので、本体・テーマ・プラグインの更新が大切です。用語集で語源も見るを使っている場合は、自動更新を有効にするか、月1回は更新の有無を確認する
3. サポートが終わった古い版のPHPを使っていないか、契約会社に確かめる

04関係する診断項目

• G-01SWordPress等のCMS本体・テーマ・プラグインが最新である
• G-09Bホームページ制作・保守会社との契約に、セキュリティ更新の責任範囲が明記されている
• B-04Sサポート切れのOS・ソフト（Windows 10等）が残っていない
• D-01SWindows Update / macOS更新が自動で適用されている

93項目の診断について

05この事例に出てくることば

PHP（ピーエイチピー）

サーバーの上で動いて、ページを作るプログラムのことば。WordPress も PHP で作られているので、古いバージョンのままだと危険です。

脆弱性（ぜいじゃくせい）

ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。

情報漏えい

お客さんの個人情報や会社のひみつが、外にもれてしまうこと。攻撃だけでなく、まちがいや紛失でも起こります。

Webサイト（ホームページ）

インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。

プログラム

コンピューターにさせたい仕事を、順番どおりに書いた命令書。運動会の「プログラム（進行表）」のように、やることが順にならんでいます。

セキュリティ

大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。

WordPress（ワードプレス）

世界のホームページの4割ほどで使われている、いちばん有名なCMS。人気があるぶんねらわれやすいので、本体・テーマ・プラグインの更新が大切です。

06参照元

• Security NEXT「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱（2026-10-22）

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。