福祉施設・社協のホームページは大丈夫？ PHPの重大な脆弱性って何？｜専門家ではない私が、わからないなりに確認したこと

こんにちは。瀬戸内の小さな町で、社会福祉士をしています。ふみともです。

2026年10月、PHPという仕組みに重大な脆弱性（CVE-2026-109618、CVE-2026-109619。通称「php2shell」）が見つかったというニュースが続きました。この記事では、専門家ではない私が、わからないなりに公的機関などの情報を調べ、その中で大切だと感じたことをまとめます。

わからないことだらけでした

最初にお伝えしておくと、私はセキュリティの専門家ではありません。小さな組織で、なりゆきでIT担当をしている福祉職です。

今回のニュースも、正直なところ、技術的な中身はほとんどわかりませんでした。「記事にするのはやめておこうか」とも考えました。

それでも、わからないからといって何もしないのはよくないと思い、調べることにしました。この記事に書くのは、出典のある情報と、それを読んで私が感じたことだけです。技術的な判断や詳しい対策は、末尾の公的機関の情報を確認してください。

※2026年10月22日夕方時点の情報です。

調べてわかったこと

何が起きたのか

PHPは、Webサイトを動かすために広く使われている仕組みです。

IPA（情報処理推進機構）の注意喚起を紹介した四国経済産業局のお知らせでは、今回の脆弱性が悪用されると「外部の第三者によって任意のコードを実行される可能性があります」と説明されています。

言いかえると、「外から勝手に、サーバーを操作されてしまうおそれがある」ということのようです。

修正版が出ている

PHPの開発チームは、2026年10月21日（日本時間では21日23時）に修正版を公開しました。報道などによると、対象は8.2以降の各系列で、8.1以下の古い版には、通常の修正版は出ていないとされています。

また、開発チームは「修正版への更新が唯一の完全な対策」としていると、複数の海外のセキュリティ企業が伝えています。

悪用の状況は、情報が分かれていた

IPAは、公表時点では悪用を確認していないとしていました。一方で、海外のセキュリティ企業からは、攻撃の試みを観測したという報告も出ています。

どちらが正しいかを、素人の私が判断することはできません。 だからこそ、「まだ大丈夫」と決めつけないほうがよいのだろうと受け止めました。

四国経済産業局が呼びかけていたこと

調べた中で、私のような立場の人にいちばんわかりやすかったのが、四国経済産業局のお知らせでした。

•四国経済産業局「PHPの重大な脆弱性に関する注意喚起について」

https://www.shikoku.meti.go.jp/01_releases/2026/10/20261022d/20261022d.html

対象として、自分でサイトを運用している事業者だけでなく、次のような事業者も挙げられていました。

• ウェブサイトなどの制作・管理を外部の事業者に委託している事業者

• レンタルサーバーを利用している事業者

そして、呼びかけはおおむね次の2つでした。

1. PHPの利用状況やバージョンを確認し、必要な対策を検討する

2. 委託先やサービス提供者に、影響と対応状況を確認する

「自分で直せなくても、聞くことはできる」。これなら、専門家ではない私にもできると思いました。

四国以外の方は
私は四国に住んでいるので、たまたま四国経済産業局のお知らせを見つけました。このお知らせは、全国向けに出されたIPAの注意喚起を紹介したものです。

地域に関係なく、まず見ておきたいのは次の2つだと思います。
•IPA（情報処理推進機構）の「重要なセキュリティ情報」

•JPCERT/CCの「注意喚起」

あわせて、お住まいの地域の経済産業局のサイトに、同じようなお知らせが出ていないか見てみるのもよいかもしれません。

わからないなりに、やってみたこと

具体的な中身は控えますが、やったのは次のようなことです。

• ニュースやSNSではなく、公的機関の情報を読む

• 職場で使っているものの中に、PHPが関係しそうなものがあるか考えてみる（AIに聞いてみる）

• 関係しそうなものについて、管理をお願いしている方やサービス提供会社の情報を確認し、問い合わせる

自分ひとりでは判断できないことばかりでしたが、聞いた相手が丁寧に答えてくださり、とても心強かったです。

感じたこと

今回いちばん感じたのは、有事になってから「誰に聞けばいいか」を考えるのは大変だということです。

• 何がどこで動いているのか

• 誰が管理しているのか

• どうやって連絡を取るのか

これを平時に整理しておくだけでも、いざというときの動き方が変わるのだと思います。

福祉の現場は、とても大切な情報を預かっています。一方で、専門のIT職員がいる組織は多くありません。全部をわかろうとするより、わからないことを認めて、正しい情報と、頼れる人につながること。それが、今の私にできることだと感じています。

他に参考にした情報

▼あわせて読みたい

▼書いている人のこと