2026年10月

2026年10月28日

  1. スマホやマイナンバーカードがないと受け取れない東京ポイント、都民 13 人が都を提訴
  2. イスラエル総選挙はネタニヤフ氏の陣営と反首相陣営が接戦、ともに過半数に届かず

2026年10月26日

  1. セルビア議会選、ブチッチ氏が敗北を認めて「学生リストが勝った」
  2. 新潟市長選は現職の中原八一氏が大差で 3 期目に
  3. ベネズエラの野党指導者マチャド氏が 10 か月ぶりに帰国

2026年10月25日

  1. 環境省、メガソーラー対策で釧路湿原国立公園の区域を拡張へ
  2. ヒトラーの山荘だったケールシュタインハウスが燃え、バイエルン州内相「廃墟のままにはしない」
  3. ロシアとウクライナがオレシュキでの局地停戦に合意、メラニア夫人が仲介
  4. アルゼンチンの判事、ミレイ大統領の暗号資産をめぐる事件の捜査を打ち切り
  5. 金正恩氏が開通したばかりの橋を渡って中国・丹東を訪れる
  6. GMO が国に能動的サイバー防御の適用を要請、FX 向けサービスに不正アクセス

2026年10月24日

  1. 中国チベット自治区で M7.0 の地震、死者は 16 人に
  2. パリ近郊で車から無差別に発砲：マクロン大統領は「人種差別的なテロ」と述べる
  3. 『限りなく透明に近いブルー』の作家、村上龍さんが 74 歳で死去

2026年10月23日

  1. 自民党が衆院比例の削減幅を 31 議席に縮める折衷案を示す
  2. フーシ派のサウジ攻撃が激化：外務省はリヤド州などを渡航中止勧告に
  3. 牛に広がるシャモンダウイルス、フランスで世界初のヒト感染を確認
  4. 日本製鉄傘下の US スチールが米製鉄所に約 30 億ドルを投資、生産能力は 6 割増に
  5. 連合が来年の春闘で「6% 中心」の賃上げを求める
  6. フィンランド政府、使用済み核燃料の最終処分場に世界初の操業許可

2026年10月22日

  1. 訪日客が 1〜9 月の累計で前年割れ：中国からの客は半分以下に
  2. 米ニューメキシコ州の判事がメタに 250 億ドルの支払いを命じる
  3. PHP に重大な欠陥、国内外で政府機関や銀行がサイトやサービスを一時停止

2026年10月21日

  1. スーダン軍の無人機が係争地アビエイの市場を攻撃：死者 153 人、国連事務総長が非難
  2. アルバータ州の住民投票は残留が約 76%、分離に向けた手続きの開始を退ける
  3. 火星衛星探査機 MMX が初期の重要な運用を終える、2031 年にフォボスの砂を地球へ

2026年10月20日

  1. 子どもに断食を強いたケニアの教団指導者ら 29 人に殺人罪で有罪判決
  2. オーストラリアの無所属議員が事務所前で車にはねられて重体、首相は「事故ではなかった」と話す

2026年10月19日

  1. 国連の世界食糧計画が資金不足でガザの食料支援を縮小、50 万人が対象から外れる
  2. AI 関連の輸出に支えられ、中国の 7〜9 月期の成長率は 4.5% に加速
  3. ウクライナがサンクトペテルブルクを無人機で攻撃：石油ターミナルや VK のデータセンターが被害を受ける
  4. マクロン大統領が「怒りと恥を感じる」と演説、フランス各地の抗議デモは暴動に
  5. 横浜市長選で弁護士の原沢敦美氏が初当選、出直し出馬の山中前市長は 3 位

2026年10月18日

  1. インド東部コルカタの祭りの会場で群衆が殺到、19 人が死亡
  2. トランプ大統領がロシア制裁法の関税と制裁を発動前に止める

2026年10月17日

  1. アルバニアで学生の抗議が警察との激しい衝突に発展、地方都市にも拡大
  2. ルーマニア沖で無人機に襲われたタンカーが炎上、黒海西部で商船の被害が相次ぐ

2026年10月16日

  1. ブラジル上院が労働時間を週 40 時間に縮める憲法改正を可決
  2. パキスタン北西部の私立学校で屋根が崩れ、子ども 30 人以上が亡くなる

2026年10月15日

  1. 検事の「ガキ」発言で国に賠償を命じた判決が確定、黙秘権の侵害は認めず
  2. ホルムズ海峡でシンガポール船籍のコンテナ船が被弾して沈む

2026年10月14日

  1. 道路予算をめぐる発言と支持者の無料送迎で批判を浴びた簗農林水産相が辞任
  2. ロシアがスパイ容疑で北海道新聞の記者を拘束、モスクワの裁判所は勾留を認める

2026年10月13日

  1. ネパールの鉄砲水でマナスルのトレッキングルートが寸断、外国人 100 人以上が足止めに
  2. 九州新幹線が全線で運転見合わせ：パンタグラフの部品がなくなり架線を点検
  3. アルバータ州の分離を問う住民投票を前に、カーニー首相が結束を呼びかけ
  4. 関文科相、内規で禁じられた議員会館での政治資金パーティー開催を陳謝
  5. 南アフリカ警察の副長官が懲戒審問の場で辞職、「不名誉除隊」の扱いに
  6. トランプ氏を批判してきたオマル米下院議員の自宅を連邦捜査官が捜索
  7. サイバー攻撃でフランスのスーパー数百店の冷蔵ケースが 50 度に
  8. 簗農相が衆院選での支援者の無料送迎を認め、違法性は否定
  9. 教皇レオ 14 世が肺の小さな結節を取り除く手術へ
  10. 『ガラスの城』の漫画家わたなべまさこさんが 97 歳で亡くなる
  11. パリで最も古い屋内市場「マルシェ・デ・ザンファン・ルージュ」が全焼
  12. 景気の安定化策を支える理論を築いた米国の 2 人がノーベル経済学賞を受ける

2026年10月12日

  1. かけ子にするため女性を空港へ連れて行った疑いで山口組系組員ら 5 人を逮捕
  2. ドイツのバース労働・社会相が辞任を表明、連立相手からの攻撃も理由に
  3. フーシ派のミサイルでリヤドの空港にいた 13 人が死亡
  4. クマの緊急銃猟が広島県で初めて行われる

2026年10月11日

  1. パキスタン大統領がカーン元首相派の治める州に非常事態を宣言
  2. ジブチ沖の移民船転覆で 109 人が亡くなる
  3. ポーランドの学校で刃物による事件が相次ぐ、警察は 1 万校以上を点検
  4. ロシア軍の誘導爆弾がザポリージャの住宅地を直撃、死者は 20 人に

2026年10月10日

  1. JR 北海道の「くしろ湿原ノロッコ号」が 37 年の運行を終了
  2. エチオピアがエリトリアの侵攻を国連安保理に訴え
  3. パナマ中部で M7.7 の地震、病院や学校などに被害が広がる
  4. 大阪府南部でだんじりの横転が相次ぎ、死者は 2 人に
  5. 米国がロシア産軽油の取引を一時解禁、トランプ氏とプーチン氏が電話で合意
  6. 将棋の西山朋佳白玲が女性で初めて棋士の資格を手に
  7. 米国が国際刑事裁判所そのものを制裁、日本など 8 か国の外相は「強く異議」
  8. 英首相が日英伊の次期戦闘機 GCAP へのドイツの参加に前向きな姿勢を示す

2026年10月9日

  1. トランプ氏が習主席に対日輸出規制の撤回を要求、香港紙が報道
  2. ノーベル平和賞は南アフリカの法律家ナビ・ピレイ氏に

2026年10月8日

  1. カズオ・イシグロ氏の 6 年ぶりの長編、日本語版も英米と同じ日に発売
  2. コンゴ民主共和国から戻った男性がエボラ出血熱で死亡、ケニアで初めての感染に
  3. ドイツ連邦情報局のハニング元長官を勾留：元部下から機密文書約 2000 点を買った疑い

2026年10月7日

  1. ノーベル化学賞に東京理科大学の硤合憲三名誉教授ら、鏡写しの分子の偏りを大きくする仕組みを発見
  2. ノーベル物理学賞は南極の氷で宇宙のニュートリノを捉えたハルゼン氏に

2026年10月6日

  1. 「焼肉きんぐ」のアプリから約 1079 万件の会員情報が流出
  2. ロシアのペスト研究所の職員が肺炎で死亡、WHO は一般へのリスクを低いとみる
  3. ナスダック総合指数が最高値を更新、相次ぐ買収の発表で米国株が上昇
  4. 『ケインとアベル』の英作家ジェフリー・アーチャー氏が 86 歳で亡くなる
  5. スペインのサンチェス首相が総選挙を前倒し：投票は 11 月 29 日
  6. ノーベル生理学・医学賞は光で神経細胞を操る光遺伝学、米独の 3 人に

2026年10月5日

  1. インドで選挙管理委員会の委員長に辞任を求める抗議が続く、最高裁は 5 日に審理
  2. ブラジル大統領選はフラビオ・ボルソナロ氏が首位、ルラ氏との決選投票へ
  3. EU が送還の拠点「帰還ハブ」を域外に置く規則を最終承認
  4. G7 が原油と軽油の備蓄 1 億バレルを協調放出へ：トランプ氏は輸出禁止を見送り

2026年10月4日

  1. メルツ首相がキーウを訪問、ロシアは首都の橋を 4 日続けて無人機で狙う
  2. 沖縄県警が普天間所属の米兵を強盗殺人容疑で逮捕、那覇のホテルで女性が死亡
  3. ラトビアの議会選挙でクルベルグス首相の統一リストが第一党に

2026年10月3日

  1. 辺野古移設に反対する市民団体が古謝知事の就任後初めての集会を開催
  2. 教員不足などに抗議するフランスの高校生の学校封鎖が全国に広がる
  3. ギリシャが中世ブルガリアの皇帝サムイルの遺骨を返還：教会の宝物 48 点と交換
  4. 北朝鮮が中距離の戦略ミサイルを発射、金与正氏は「AI を導入」と主張
  5. 成田空港会社が土地収用法の事業認定を 12 月にも申請へ

2026年10月2日

  1. ユーロ圏の 9 月の物価上昇率が 3.8% に
  2. 国勢調査の人口水増しで富山市長が謝罪、交付税を約 6000 万円多く受け取った可能性
  3. 関東運輸局が東海汽船の 3 隻に初の使用停止命令、乗組員の酒気帯び当直で
  4. 薬物を 2 回注射された死刑囚が死に至らず、テネシー州知事が年内の執行を取りやめ

2026年10月1日

  1. テルアビブ行きのフライドバイ機で副操縦士が機長を刺し、機体はサウジアラビアに緊急着陸
  2. 日銀短観で大企業製造業の景況感が 2018 年以来の高水準に
  3. 明治大学がアラスカ先住民の遺骨を自ら返したと明かす
  4. ヘグセス米国防長官が自律戦の四つ星司令部の新設を表明
X

PHP に重大な欠陥、国内外で政府機関や銀行がサイトやサービスを一時停止

2026年10月22日 06:39

ウェブサイトの開発に広く使われるプログラミング言語 PHP に、認証なしに外部からサーバー上でコードを実行される重大な欠陥が 2 件見つかり、開発チームは日本時間 21 日の深夜に修正版を公開した [1][2]。深刻度はどちらも 10 点満点の 9.2 と評価されており [3]、英国や欧州連合（EU）のサイバー当局がすぐに対処できない組織にはシステムをネットから切り離すよう促すなか、国内でも銀行や証券会社、鉄道会社がサイトやサービスを相次いで止めている [3][4][5]。

PHP はサーバーの側で動いてページを組み立てる言語で、WordPress や Drupal、ウィキペディアを支える MediaWiki もこれで書かれる [4][6]。欧州系の調査機関の集計では、サーバー側の言語が分かるサイトの 69.3% が PHP を使っており [7][8]、欠陥を見つけたセキュリティ企業の Wiz は、インターネットの 70% に関わる欠陥と位置づける [6]。

修正された欠陥の 1 つは、メモリー不足の処理が途中で割り込み、初期化しきれていないリクエストのデータを後片付けの処理が正しいものとして扱ってしまうもので、もう 1 つは、解放したメモリーに結びついた内部の状態が残り、同じワーカーが次のリクエストでそれを使ってしまうものだ [1]。開発チームはウェブのリクエストを受けるすべての PHP が危険にさらされるとし、なかでも Apache の mod_php では、アプリケーションのコードが動き出す前の段階で、認証のないリクエストによって攻撃が成り立つことを実証したと説明する [1]。GitHub に載せた勧告によれば、メモリーの上限などを既定の設定のままにした mod_php に対し、HTTP 越しに完全なコード実行まで確かめられた [9]。

8.5.12、8.4.27、8.3.36、8.2.35 の 4 つの修正版の告知には、どれにも同じ一文が添えてある [10]。

完全な回避策はなく、更新することだけが安全な選択である。

PHP（PHP 8.5.12 Released!）

更新の提供が終わった 8.1 以前は対象から外れたものの、深刻さを踏まえて 7.4、8.0、8.1 向けにも最小限の修正をソースコードで用意した [1]。すぐに更新できない場合に向けて設定の変更も示したが、それらは特定の攻撃の経路を狭めるだけで、PHP を安全な状態にはしないと念を押す [1]。

欠陥を見つけたのは Wiz とセキュリティ企業 Calif の研究者で、Wiz は 8 月 19 日に人工知能（AI）を使って最初の欠陥を見つけ、24 日に PHP のセキュリティチームへ報告したと明かした [6]。欠陥は一部が 10 年以上前にさかのぼる設計上の判断から生じており、攻撃として成り立つことを示すには人の研究者が現実にこなせる限界に近い複雑な手順を踏まなければならなかったが、最先端の AI モデルがその壁を大きく下げたと Wiz は振り返る [6]。BBC によると、Calif は PHP の開発団体とともに OpenAI の「Patch the Planet」という取り組みに加わり、AI の道具で欠陥を探していた [11]。今月下旬に修正とあわせて公表するはずが、20 日に詳しい情報が交流サイトに漏れ、発表を急ぐことになったという [11]。

各国の対応は 21 日のうちに広がり、フィンランドは政府の公開ウェブサービスを一時的に止め、オランダのサイバー当局は自らのサイトを閉じた [11]。米国家安全保障局（NSA）は更新できなければシステムをネットから外すよう X で呼びかけ、ウィキメディア財団が予防のためにいくつかのシステムを止めたことで、ウィキペディアの一部も見られなくなった [11]。英国家サイバーセキュリティセンター（NCSC）は、すべての版が影響を受けうるとして PHP を使うシステムを洗い出すよう求め、とるべき手順の 1 つにこう書いている [4]。

一時的な緩和策を適用できない場合や、適用に時間がかかりすぎる場合は、完全に対処できるまでシステムをオフラインにすることを検討すべきである。

NCSC（Critical security issue affecting PHP）

EU のコンピューター緊急対応チーム（CERT-EU）は、修正の公開後に技術的な詳細が公の場で議論され、攻撃を試す実証コードも出回り始めたことから、攻撃者がすでに悪用している可能性が高まったとみる [3]。ネットの基盤を支える Cloudflare の最高技術責任者も、初期の攻撃が出てきていると明かし、新しい手口が見つかるたびに防御を更新しているという [11][12]。

国内では情報処理推進機構（IPA）が 21 日、修正版の公開に先立って準備を求める注意喚起を出し、サポートの切れた古い PHP を使い続けるサイトも見受けられるとして、攻撃者が極めて短い時間で攻撃に移るおそれに触れている [13]。国家サイバー統括室もパッチの適用など速やかな対応を求め、高市早苗首相は X に、対応が難しい場合はサイトを一時的に止めることもリスクを下げる有効な手の一つだと投稿した [7][8]。

全国銀行協会は銀行どうしの決済への影響は確認されていないとしたが、静岡銀行がネットバンキングを一時停止し、七十七銀行も予防のため一部のサービスを止めた [5]。みずほ銀行は臨時のメンテナンスに入り、大和証券は口座開設を含むウェブサイトでのサービスを、三菱 UFJ モルガン・スタンレー証券は本人確認などの手続きを見合わせている [5]。鉄道では京阪ホールディングスがホームページを止め、阪神電気鉄道も同じ措置をとる予定で、さくらインターネットやネットショップ作成サービスの BASE、全国の介護事業所の情報を載せる厚生労働省のサイトも、停止や緊急の保守に入った [5][8]。

ソフトウェア製品やネットワーク機器の内部に PHP が組み込まれていることもあり、利用者の側からは使われているかどうかが分からない場合がある [13]。IPA は、まず製品のマニュアルや開発元、提供元が出す情報を確かめるよう求めている [13]。

参考文献

  1. [1]PHP（Security advisory: Critical remote code execution vulnerabilities, update now）
  2. [2]産経ニュース（プログラミング言語「PHP」の修正パッチ配布始まる「重大な欠陥」に相次ぐ緊急メンテ）
  3. [3]CERT-EU（Critical Vulnerabilities in PHP）
  4. [4]NCSC（Critical security issue affecting PHP）
  5. [5]共同通信（銀行決済は影響確認されず PHP 欠陥、鉄道などで緊急措置）
  6. [6]Wiz（PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet）
  7. [7]共同通信（プログラム言語 PHP に重大欠陥 ウェブ 7 割で使用、攻撃の恐れ）
  8. [8]Kyodo News（Vulnerabilities found in widely used PHP programming language）
  9. [9]GitHub（RCE via OOM corruption · Advisory · php/php-src）
  10. [10]PHP（PHP 8.5.12 Released!）
  11. [11]BBC（Websites taken down worldwide as critical PHP cyber-security update issued）
  12. [12]The Verge（A critical PHP vulnerability may take websites down today）
  13. [13]IPA（【事前準備のお願い】PHP のセキュリティリリース公開予定について）