IT・ネット 2026/10/22 07:35 話題レベル9 注目レベル2

PHP緊急脆弱性、コドモン・シャドバ・BASEなど著名サービスが相次ぎ緊急メンテ

2026年10月21日、Web開発言語「PHP」に深刻度最高レベルの脆弱性2件が見つかり、国内の著名サービスが相次いで緊急メンテナンスに入った。保育園向けSaaS「コドモン」やゲーム「Shadowverse: Worlds Beyond」、ネットショップ作成サービス「BASE」など多数が対象となり、ネット上でも大きな話題になった。

何が起きたのか

ITmedia NEWSの報道によると、PHPの開発プロジェクトは21日午後11時のセキュリティアップデート公開と同時に、脆弱性の詳細や影響を受けるバージョンを明らかにする予定だった。脆弱性は2件あり、いずれもCVSS(バージョン4.0)で9.2、深刻度の指標で最も重い「Critical」(緊急)に分類される内容だった。

PHPはWebサイトの裏側を記述する言語で、CMS「WordPress」も採用している。米W3Techsの調査では、サーバ側言語が判明しているWebサイトの約7割がPHPを使っているとされ、影響範囲の広さが懸念された。

相次いだ緊急メンテ

報道によると、コドモンなどが緊急メンテナンスに入り、このうちPHPの影響と確認されたのはShadowverse: Worlds Beyond、BASE、リサイクルショップ「キンブル」公式サイト、オンライン即売会サービス「pictSQUARE」など。さらに「さくらのレンタルサーバ」「X Server」「つなぐ」なども同様の対応を取る見込みと報じられた。5chスレでは、これ以外にもゲーム「ウマ娘」「グラブル」や、ニコニコ動画、pixiv、バンダイチャンネルなどが同日夜から緊急メンテに入ったとする投稿が共有された。

日本では国家サイバー統括室が可及的速やかな対応を呼びかけており、PHPの開発側も修正版が公開されたら即座に適用できるよう事前準備を求めていた。