PHP の重大な脆弱性(PHP2Shell)
世界のメンテナンスと被害

システムの安全性確認とセキュリティ対応のため、22日13時に予定していた販売を延期した。

PHP を使っている機能を、安全性が確認できるまで停止。

22日未明に一部のサイトを一時停止し、修正を適用して13:11に再開。PHP 8 系と7.4 は公式の修正版、それ以外は独自の修正を当てたとされる。

緊急メンテナンスのため、ライブチケットの先行受付の期限を24日23:59まで延ばした。

特設サイトの緊急メンテナンスで電子チケットが開けなくなり、会場での手続きを案内した。

10/22 製品情報サイトと直販サイト(ソニーストア)を緊急メンテナンス。終了時刻は未定。製品情報サイトは表示。直販サイトは未確認。

当初「PHP の脆弱性を標的とした攻撃」と説明したが、公式が訂正し、PHP の脆弱性ではなく自社サービスの脆弱性が原因と発表。顧客情報の流出とみなされる事実を確認、件数・種類は調査中。24サービスを停止し、復旧は最短で10月26日中の見込み(予定)。

インターネットバンキングの一部の取引を予防のため停止したと報じられた。

チケットページのメンテナンスで QR チケットが表示できない来館者には、来館時に案内するとした(営業は通常どおり)。

サーバーが PHP を含む古い環境で動いており、安全な対応や移行が難しいとして、22日にサービスの終了を発表した。

10/21 23時ごろからネットショップ構築サービスのサービスサイトを緊急メンテナンス。10/23時点でトップページは通常表示。再開の告知は未確認。

ビジネスチャットの緊急メンテナンス。修正版の公開と同時に止め、約1時間で通常どおり使えるようになった。

10月21日23時から、グループ各社の Web サイトと大会管理システム「ブシナビ」を予防のため停止。10月23日の確認でも、公式サイトはメンテナンスの画面のまま。

22日夕方時点で停止中とされた「システム安定化」のための停止。理由にPHPの記載はない。今回は出典ページが503で開けず、報道も見つからず、現状は未確認。

全ページが閲覧できない緊急メンテナンス。22日10:54の更新でも復旧日時は未定。

食事管理アプリを予防のため停止。被害がないことを確かめて22日9:25に再開した。

予防の緊急メンテナンス。22日8:15から順次再開し、レンタルサーバは PHP の修正を適用済み。ドメインの移管申請など一部は停止中。22日14時時点で不正アクセス・漏えいの報告はないとしている。

10/21 22時から緊急メンテナンス(Shadowverse WB・公式サイト)。終了時刻未定。公式サイトのトップは表示されるが、ゲーム本体の再開は未確認。

PHPの脆弱性対応で10月21日夜に緊急メンテナンスに入り、22日2時30分に終了して復旧したと報じられた。被害の確認はないとされる。

ゲームの緊急メンテナンス。22日9:17の告知でメンテナンスの終了を案内(終了の時刻は不明)。

通販・イベントのサイトを緊急メンテナンス。終了は22日8:00の予定。

IPA の注意喚起を受けた予防措置。ショップの表示・購入も止めた。攻撃やデータの漏えいは確認されていないとしている。

10/21 22時から会員サポートなど一部サービスを緊急メンテナンス。10/22 18時50分時点で会員サポートなどはメンテナンス中、ホームページは閲覧のみ可。

一部の Web サイトで PHP の利用が確認されたため、該当機能の停止や設定変更を実施(10月22日のお知らせ)。トップページは表示され、警備サービスは通常どおり。

10月21日21時、公式 Web サイトを予防のため停止。10月23日の確認で、トップページは通常どおり表示されている(再開の告知は未確認)。

人事労務の SaaS を予防のため停止し、給与計算も止まった。修正を当てて検証したあと再開。侵害の報告はない。

10/21 20時28分、日程調整サービスを予防のため停止。再開は未定と告知。10/23時点で公式トップは通常表示され、停止の告知は見当たらず。

10/23 17時にLIFULL HOME'Sなど主要サービスは再開したが、サービス内の一部機能はメンテナンス継続中。不正アクセス・漏えいは未確認としている。

レンタルサーバーの緊急メンテナンス。今の PHP のバージョンのまま順次パッチを当て、利用者のバージョン変更は不要とした。終了は22日10時の予定。

19時から順次停止(生放送・大百科・アカウントは継続)。22日15:30時点で動画・チャンネル・漫画などは再開、静画・コモンズ・クリエイター奨励プログラムなどは再開の見通しが未定。

「安全性確保」のため10/21夜から停止。10/22未明の再開予定。10/23時点でトップが通常表示され、公式は10/21の緊急メンテナンスを実施済みと掲載。

PHP脆弱性を受け、予防のためサイトを停止した(21日)。今回、公式トップが通常表示されることを確認。再開時刻は未確認。

自治体向けの議会情報システムを止め、約100の自治体で使えなくなった。

放送局 RTL と IT ニュースサイト Tweakers がサイトを予防のため止めた。

PHP脆弱性を受け、予防のためサイトを停止した(21日)。今回、両機関の公式トップが通常表示されることを確認。再開時刻は未確認。

PHP脆弱性を受け、予防のためサイトを停止した(21日)。今回、公式トップが通常表示されることを確認。再開時刻は未確認。

PHPの脆弱性への予防措置で10/21夕方からサイト全体を停止。修正と動作確認を終え、10/22 14時35分にサイト・管理画面を再開。被害は未確認。

使っている外部ソフト(PHP)の安全対策のため10/21 16時45分ごろ停止。10/22 7時06分に終了し、サイト・アプリを再開。不正アクセスは確認されていない。

10/21 16時15分ごろ、創作・オンラインイベント系サービスを予防のため停止。10/23時点で主要3サイトのトップが通常表示。公式の停止告知は見当たらず。

10/21 16時04分、サーバー会社の対応が終わるまで自社ホームページを予防のため停止。公式サイトに接続できず、再開の有無は未確認。

2026年10月21日16時から公式サイトや管理画面などを予防のため一時停止。22日3時55分時点で、機能は点検を終えたものから順次再開と案内された。全機能の再開日時は未確認。

ネットショップ作成サービスを、修正版の公開の7時間以上前から予防のため停止。ショップの閲覧・注文もできなくなった。

10/21夕方、小説・漫画の投稿サイトなどを予防のため停止。10/23時点でトップページは通常表示され、停止の告知は見当たらず。

OMRON connect と公式サイトの一部を予防のため停止。かんたん血圧日記など3サービスは10月22日19時30分に復旧し順次再開。公式サイトの一部は停止のまま。

公共交通・空港・自動車連盟がサイトを予防のため停止(21日)。今回、挙げた4者の公式トップが通常表示されることを確認。

大学・学校とSURFの一部が予防のため停止(21日)。今回、主要3校の公式トップが通常表示されることを確認。SURFの一部は未確認。

複数の病院がWebサイトを予防のため停止(21日)。今回、挙げた3病院の公式トップが通常表示されることを確認。他の病院は未確認。

多くの自治体がサイトを予防のため止めた(ハーグ周辺の25自治体、ユトレヒトの21自治体など)。

サッカー協会と各クラブがサイトを予防のため停止(21日)。今回、KNVB.nlは「メンテナンス中」の表示が残り、3クラブのトップは通常表示。

PHP脆弱性を受け、21日午前からサイトを予防のため停止した。今回、公式トップが通常表示されることを確認。再開時刻は未確認。

全サービスは10月22日3:22に再開済み。所在確認アラート機能は23日再開予定とされたが、その後の再開は公式ページで確認できていない。

21日夜から、外食チェーンのアプリを予防措置として止めたと報じられた。

古い仕組みのため十分な対策が取れないとして、サービスの終了を発表した。

2026年10月21日から公式ホームページの公開を停止。修正の適用後に再開するとしていたが、再開日時は示されていない。今回は確認できず、現状は未確認。

10月21日、ホームページを予防のため一時停止。10月23日の確認で、グループの企業情報サイトは通常どおり表示されている(再開時刻は未確認)。

2026年10月21日、PHPの欠陥を受けて介護サービス情報公表システムを「予防的な措置」として停止。再開日時は示されていない。

口座開設など一部の手続きを停止したと報じられた。

Web サイトの一部のページ・サービスを予防のため閉じて修正中。安全を確認しだい順次再開(10月22日のお知らせ)。予約・発券・運航への影響はなし。

公式ホームページを止め、必要な情報だけの簡易サイトに切り替えた。

21日夜から一部のページでメンテナンス。22日午前も続いていた。

点検と修正の適用のためホームページの一部を止めたと報じられた。今回の確認では停止や再開の告知は見つからず、現況は未確認。

10/21 Webサイトで使うソフトウェアへの対応として一部サービスを停止。公式ページは403で開けず、再開の有無は未確認。

10月21日から一部サービスを緊急メンテナンス。ビューカードアプリ・オンライン入会などは再開(10月22日更新)。びゅう商品券注文サイト・VIEW Premium・VIEW ショッピングステーションは停止中。

予防措置として Web サイトを一時停止し、緊急メンテナンスを終えたと報じられた。

臨時のメンテナンスを行ったと報じられた。

来店予約サービスを10月21日から一時停止し、10月22日に再開すると案内。再開したかどうかは確かめられていない。

10/21 22時ごろ、DLsiteの全サービスがメンテナンス表示に。10/23時点でトップは通常表示。理由・再開時刻の告知は未確認。

業務用ゲームのネットワークがメンテナンス後に止まり、22日11:30ごろ通常の稼働に戻った(理由の記載は報道では未確認)。

10月21日から関連サイトを緊急メンテナンス。10月23日の確認で、バンダイナムコアミューズメントのサイトとバンダイナムコ ID は表示、ASOBI STORE は「メンテナンス中(終了時刻未定)」のまま。

ホームページの一部の機能を止めたと報じられた。運航への支障はないとしている。

一部のサービスでメンテナンスが22日午前も続いていると報じられた。

アプリなど一部のサービスを予防のため止めたと報じられた。

PHP脆弱性を受け、残高照会アプリなど一部サービスを予防のため止めたと報じられた。再開の告知は確かめられず、現況は未確認。

一部のサービスでメンテナンスが22日午前も続いていると報じられた。

アプリなど一部のサービスを予防のため止めたと報じられた。今回の確認では報道に青森みちのく銀行の記載が見つからず、現状は未確認。

アプリなど一部のネットバンクサービスを予防のため止めていたが、復旧させたと報じられた。再開日時の記載はない。

首相の個人ホームページもPHPの脆弱性を受けたメンテナンスになったと報じられた。今回の確認では、個人サイトのトップが通常どおり表示された。再開時刻は不明。