首相による異例の呼びかけ

高市早苗首相は2026年10月21日午後10時前、自身のXアカウントでPHPの緊急脆弱性について、修正パッチを可及的速やかに適用する準備をするよう求めました。首相はパッチ適用が困難な場合、ウェブサイトの一時停止もリスク低減策の一つであると示しました。

エンジニアからは、総理が直接発信したことで経営層にもリスクが認知されるとして一定の評価が出ています。国家サイバー統括室も同様の内容をXで呼びかけており、経営層がシステム停止を判断する後押しになり得ると考えられています。

PHP脆弱性と各社の対応

今回報告されたPHPの脆弱性は2件あり、認証なしで遠隔から任意のコードが実行される恐れがありました。PHP開発プロジェクトは当初の予定通り、2026年10月21日午後11時ごろに修正版を公開しました。

公開前には攻撃の試みも観測されており、国内ではBASEやウマ娘 プリティーダービー、コドモンなど幅広いサービスが対応として緊急メンテナンスに入りました。各社は脆弱性への対応を優先し、サービスを一時停止しました。