*上画像は当サイトにてAIで作成。
ざっくり説明
PHPに重大な脆弱性２件（CVE-2026-109618、CVE-2026-109619）
本脆弱性の影響で複数のサービス、webページが緊急メンテナンスへ。
緊急メンテナンスに入った主なサイト
DMM、Pixiv、ニコニコ動画、一部政府webサイト、ソシャゲたくさん
結構、間違った理解をしている人がいるので、質問に答える。にゃあ。
使ってるサイト、ゲームが緊急メンテに入っただけど、情報漏えいしたってこと？
そういうことではない。にゃあ。
ざっくりいうとやばいバグが見つかったから、修正されたものを入れるまで使わない方がいいよ。って感じ。にゃあ。
ただ、メンテ前に攻撃された可能性は0ではないので、少しの間、注視したほうがいい。にゃあ。
PHP言語に不具合があると聞いたけどコードの修正が必要ってこと？
そんなアナウンスは出ていない。にゃあ。
PHPのバージョン上げれば、いい。にゃあ。
これ一部の報道が”PHP言語に不具合”と言っているのがミスリードに思える。にゃあ。
不具合があるのは言語じゃなくて、処理系。にゃあ。
PHP使ってるサイトってそんなにある？
掲示板とか検索そういうイメージ
ありとあらゆるページで使われている。にゃあ。
とくにWordPress（WP）っていうHP作成のプラットフォームがPHPで動作しているのがでかい。にゃあ。
全く動きのないシンプルなサイトでも使われている可能性がある。にゃあ。
あと、見えないところでDBにアクセスするためとかにも使ってる。にゃあ。
逆にPHPっぽい（DBと通信してそう、ファイルの送受信ができる）ページなんだけどメンテナンスにならないサイトは危険なサイト？
そうとは言えない。にゃあ。
例に上がっているPHPっぽい動作というのは他の言語（Go,Ruby,node.jsなど）でも実装できる。にゃあ。つまり影響のないサービスもある。にゃあ。
あとこっそり更新してるサーバーもあると思う。にゃあ。
他にも大本のサービスの対応待ちとか。にゃあ。
更新するだけにしてはメンテナンス長くない？
サービスによるけど、おそらくクローズドで試験してる。にゃあ。
メンテナンス開けて、またメンテナンスになったら笑えない。にゃあ。
最後に対応にあたった皆様、お疲れ様。にゃあ。
コメント