PHP開発プロジェクトは2026年10月21日、認証なしの遠隔コード実行につながる恐れのある重大な脆弱性2件を修正したPHP 8.5.12、8.4.27、8.3.36、8.2.35を公開しました。対象システムの管理者には修正版の適用が求められます。IPAは、修正版の速やかな適用に備えた準備を推奨しています。
公式情報：The PHP Group（2026年10月21日）／情報処理推進機構 IPA（2026年10月21日）
国内で停止・メンテナンスを告知した主なサービス（一次情報確認分）
記載の時刻・再開状況は告知に記載された内容です。特に「予定」「再開時刻未確認」は、現在も停止中という意味ではありません。BASE、Graffer、ココペリの一部サービスなどは、すでに再開が公表されています。
| 分野 | 運営主体・サービス | 停止・告知時点 | 公式発表の内容と留意事項 | 一次情報 |
|---|---|---|---|---|
| 行政・公共 | 財務省Webサイトの一部コンテンツ | 2026/10/21 | PHPで動作する一部コンテンツを一時停止。再開時刻は同告知上で特定できず | 運営主体の公式告知 |
| 行政・公共 | 大阪府公式サイトの検索機能等 | 2026/10/21 23:40 | ページID検索、報道発表資料検索、申込み・届出検索等を一時停止。安全確認後に再開 | 運営主体の公式告知 |
| 行政・公共 | 富山県滑川市のWeb手続き・検索機能 | 2026/10/22 | 問合せフォーム、手続き検索ナビ、ごみ分別検索等を一時停止。Web口座振替受付は10/22～10/26頃の停止予定も案内 | 運営主体の公式告知 |
| 行政・公共 | 介護サービス情報公表システム（厚労省からの連絡） | 2026/10/21 ～ 10/22（予定） | 10/21 16時頃～10/22 12時まで一時停止すると事前周知。実際の再開完了は未確認 | 運営主体の公式告知 |
| EC | BASE（ネットショップ作成・ショップ閲覧等） | 2026/10/21 15:50 ～ 10/22 08:00 | 公式ヘルプが緊急メンテナンス完了を公表。現在も停止中とは扱わない | 運営主体の公式告知 |
| 企業向け | Big Advance／BIG ADVANCE GLOBAL／BAポータル／BMポータル | 2026/10/21 20:00から順次 | ココペリが対象サービスを公表。BMポータルは10/22 09:00の再開を公表。他は個別確認が必要 | 運営主体の公式告知 |
| 業務ソフト | OBCの奉行Netサービス・申込サイト等 | 2026/10/21 19:00頃から | 一部機能で10/22に復旧を告知。奉行クラウド・奉行クラウドEdge本体は対象PHPを使わず影響なしと明記 | 運営主体の公式告知 |
| 教育 | コニカミノルタ tomoLinks | 2026/10/21 | PHP関連セキュリティ対策でサービスの一時停止を公式告知。再開日時は確認したページに明記なし | 運営主体の公式告知 |
| 大学 | 龍谷大学の公式Web・ポータル等 | 2026/10/21 | 学外ネットワークからの一部アクセスを制限。影響範囲・復旧は大学の更新情報で確認 | 運営主体の公式告知 |
| ゲーム | ウマ娘 プリティーダービー | 2026/10/21 23:00頃～（当初案内） | 公式告知でPHP脆弱性対応のメンテナンスを案内。直近の復旧状況はゲーム内・公式告知で要確認 | 運営主体の公式告知 |
| チケット | GettiiS（ゲッティーズ） | 2026/10/21 22:00～（当初案内） | PHP脆弱性対策を目的に一時停止。終了時刻未定と告知 | 運営主体の公式告知 |
| IRサービス | 野村インベスター・リレーションズ MIR@I | 2026/10/21 22:00～ | 機関投資家・アナリスト向けIR配信サービスの利用を一時停止。安全確認までと告知 | 運営主体の公式告知 |
| 民間サービス | Grafferの一部サービス | 2026/10/21夜 | 予防的に一時遮断したが、修正版への更新後に再開済みと10/22に発表 | 運営主体の公式告知 |
| プレスリリース | ドリームニュース | 2026/10/21 21:00 ～ 10/22 03:00（予定） | サイト閲覧・管理画面・配信業務をメンテナンス中に停止と案内。実際の完了時刻は未確認 | 運営主体の公式告知 |
| ドメイン・IT | JPNIC Internet Week関連サイト・Q-PASS | 2026/10/21 22:00～ | PHP脆弱性への対応による緊急メンテナンスを公式告知。再開時間は同告知に記載なし | 運営主体の公式告知 |
給付金・返金・補助金を混同しないための整理
サービス停止だけで公的給付金を受け取れるか
今回調べた一次情報では、そのような特別給付金の正式名称・実施主体・対象者・支給額・申請窓口は確認できません。「停止したサービスを利用していた」事実をもって、国や自治体の給付金の対象になると記載してはいけません。
有料サービスやネットショップの返金・補償はどうなるか
個別の事業者が利用規約や契約、公式案内に基づき対応する可能性はあります。ただし、返金・サービスクレジット・損害賠償と、国や自治体の公的給付金は異なります。個別の返金可否や金額は、停止の事実だけで一律に決まりません。注文番号・決済履歴・停止時間の記録を保存し、各事業者の案内・問い合わせ窓口を確認してください。
サイバーセキュリティ関連の公的補助金はないのか
経済産業省は事業者によるセキュリティ対策サービスの導入を支援する補助制度を案内していますが、これは今回停止したWebサービスの一般利用者への見舞金・一律給付金ではありません。目的・経費・対象者が異なる制度を、今回の給付金の後継・代替として記事化しないでください。参考：経済産業省：サイバーセキュリティお助け隊サービス。
利用者が困った場合の相談先
まずは各サービスの最新告知、利用規約、サポート窓口を確認してください。契約や代金について消費者トラブルになった場合、消費者庁は消費者ホットライン「188」を案内しています。これは給付金の申請先ではありません。 公式情報：消費者庁：消費者ホットライン。
FAQ
Q：今回の停止で日本国内の利用者に給付金が決定した？
A：2026年10月22日時点の調査で、制度の実施主体が発表した該当給付金を確認できていません。制度があると断定する記事は作成しません。
Q：停止したサービスの利用者は、一律に返金を受けられる？
A：確認できません。返金や補償は公的給付と異なり、サービスごとの契約条件・個別の公式案内によります。
Q：脆弱性があったということは、既に個人情報が漏えいした？
A：そうとは限りません。複数の運営主体は予防的な停止措置であり、当該脆弱性による不正アクセス・漏えいを確認していないと説明しています。被害の有無は各事業者の公式発表で個別に確認します。
Q：10月22日時点でも一覧の全サービスが停止中？
A：いいえ。BASEやGrafferなどは再開を公表しています。継続停止を確認できないサービスに対して「現在も停止中」とは記載していません。
