DOUBLE YELLOW FLAG

PHPの脆弱性で政府が注意喚起、早急に修正を

原題:古川大臣記者会見(令和8年10月23日)要旨を掲載しました

何が起きた

デジタル大臣が会見で、PHPの脆弱性について修正パッチの速やかな適用を企業に求めました。適用が難しい場合はサイトの一時停止も検討するよう呼びかけ、現時点で関係する被害の報告は受けていないとしています。

誰に影響

  • PHPでサイトを運営している人
  • WordPressなどPHP製CMSの運用者
  • PHP製サイトを請け負う制作会社

何をすべき

使用中のPHPのバージョンを確認し、ホスティング事業者や公式情報で示された修正版へ速やかに更新してください。すぐ更新できない場合はサイトの一時停止など被害を減らす策を検討してください。

対象の製品と版
製品影響する版修正版
PHP要確認要確認
この FLAG にした理由

ウェブサイトの約7割で使われるとされるPHPが対象で影響が広く、攻撃が行われたとの報道があるが、会見では被害の報告はなく公式な悪用確認ではないため。

二重黄旗:大きな危険、止まれる準備を — 深刻な影響があり、攻撃コードの公開や悪用の報告があるもの。RED の根拠を確認中のものも含みます。

出典・参考リンク