- PHPの修正版が公開された10月21日は、午後から夜にかけて国内の多くのサービスが停止やメンテナンスに入りました。早いところではBASEが15:50から止めています。
- 各社の公式告知を開いて確かめたところ、Chatwork、BASE、カラーミーショップ、pictSQUARE、ウマ娘・グラブル・シャドバWB（Cygames）などは、PHPの脆弱性への対応だと明記していました。
- コドモン、ニコニコ、アルファポリス、阪神電気鉄道は「ソフトウェアの脆弱性」などと書いていて、告知の中にPHPという言葉はありません。pixivの告知は理由を「サービスの安全性確保のため」としています。
- STORESとツナグ（つなぐ）は、公式の告知を確認できませんでした。
この記事の見方
PHP本体の重大な脆弱性2件（CVE-2026-109618 / CVE-2026-109619、通称「php2shell」）を直した修正版、PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35が、2026年10月21日に公開されました［php.net］。予定は日本時間23:00でしたが、編集部では22:49に公開を確認しています。脆弱性の中身は「php2shellの解説記事」にまとめています。
修正版の公開を前に、国内では21日の午後から、サービスを予防的に止める動きが続きました。国家サイバー統括室は21:44に公式Xで、修正パッチをすぐに適用できない場合は、Webサイトなどを一時的に止めることもリスクを下げる有効な策の一つだと発信しています。21:55には高市早苗首相も、同じ趣旨の投稿をXに出しました。
この記事では、各社の公式サイト・公式X・ヘルプページに出ている告知をもとに、何を止めたか、いつからか、PHPが理由だと書いているかをまとめました。時刻は告知に書かれているとおりに載せています。報道（二次情報）で名前が挙がっているだけの会社は、表とは分けて書きました。
告知にPHPと書いていないからといって、その停止がPHPと関係ないとは限りません。逆に、関係があるとも言えません。この記事では、告知に書かれていることだけを載せています。
各社の対応状況（一覧）
確認時刻は2026年10月22日 0:10〜0:45ごろです。終了・再開の時刻は、確認した時点で告知に書かれていた予定です。状況は変わるので、最新の内容は各社の告知で確かめてください。
| 会社・サービス | 何をしたか | 開始・再開（告知のとおり） | 告知にPHPの明記 | 出典 |
|---|---|---|---|---|
| コドモン（保育施設向けサービス） | 保護者アプリを含む全サービスを停止 | 開始は21日（時刻の記載なし）。再開は「10月22日(木)早朝」の見込み | なし（「利用しているソフトウェアに重大な脆弱性」） | 公式・X（14:47） |
| Chatwork（kubell） | 緊急メンテナンス。期間中は利用できない | 21日23:00〜、終了時刻は未定 | あり | X（21:22） |
| BASE | Webサービス（管理画面、ショップの閲覧・注文）、PAY IDアプリ、BASE APIを停止 | 21日15:50〜22日7:00（予定）。当初は22:00開始の予定を前倒し | あり（ヘルプページ。公式Xでは「ソフトウェア」と表記） | ヘルプ・X（16:35） |
| カラーミーショップ（GMOペパボ） | ショップページの表示・購入、管理画面などを停止 | 21日22:00〜22日、終了時刻は未定 | あり（CVE番号も記載） | 公式 |
| makeshop | サービスサイトがメンテナンス画面を表示 | 21日23:00〜22日4:00 | なし（画面に理由の記載なし） | 公式サイト（0:30ごろ確認） |
| pictSQUARE など（GMW） | pictBLand、pictSQUARE、pictSPACE、翡翠SINGSの全機能を停止 | 21日、告知（16:15）の時点から。22日中の再開を目指す | あり | X（16:15） |
| pixiv | pixiv、ピクシブ百科事典、pixivFANBOXなどのWebサイトとアプリ | 21日19:00〜22日未明（予定） | なし（理由は「サービスの安全性確保のため」） | X（18:51） |
| ニコニコ（ドワンゴ） | ニコニコ動画、チャンネル、静画・漫画などを停止。生放送、大百科、ログインは続ける | 21日19:00から順次、終了日時は未定 | なし（「ソフトウェアに重大な脆弱性が予告された」） | ニコニコインフォ・X（20:04） |
| アルファポリス | 運営するすべてのWebサイトとアプリを停止 | 告知（17:45）の時点で停止中。安全を確認しだい再開 | なし（「弊社システムで使用しているソフトウェア」） | X（17:45） |
| Shadowverse: Worlds Beyond（Cygames） | メンテナンス。ゲームと公式サイトが使えない | 21日22:00ごろ〜未定（当初は23:00からの予定） | あり | X（17:16）・X（21:26） |
| ウマ娘 プリティーダービー（Cygames） | メンテナンス。ゲームを開始・プレイできない | 21日22:00ごろ〜（当初は23:00ごろからの予定）。終了時刻の記載なし | あり | X（18:30）・X（21:18） |
| グランブルーファンタジー（Cygames） | 緊急メンテナンス | 当初の予定は21日23:00〜22日7:00。開始を22:00ごろに変更 | あり | X（17:55）・X（21:41） |
| Cygames WebStore・Cygames Events | メンテナンス。アクセスできない | 21日22:00頃〜22日8:00 | あり | X（22:01） |
| キンブル | 自社ホームページの公開を一時中止 | 告知は21日16:04。再開はサーバー会社の対応完了後で、時刻は未定 | あり | X（16:04） |
| 調整さん | サービスを一時停止 | 告知は21日20:28。再開時刻は未定 | あり | X（20:28） |
| bizocean | 全サイトを一時停止 | 21日17:40〜、再開は未定 | あり | X（19:20） |
| 湖池屋 | 自社Webサイト全般を一時停止 | 21日21:00頃〜、終了時刻は未定 | あり | X（21:00） |
| Creema（ハンドメイドマーケット） | Creemaのサイトとアプリを一時停止 | 21日16:45〜22日8:00（予定） | なし（「外部ソフトウェアのセキュリティに関する状況」） | 公式（メンテナンス画面） |
| 札幌市 | 公式ホームページの閲覧を止め、簡易サイトを表示 | 21日（時刻の記載なし）。復旧の目途は未定 | なし（「セキュリティ対策として」）。PHPの脆弱性を受けた予防措置と毎日新聞が報道 | 公式（簡易サイト、1:20ごろ確認） |
| ALSOK | 公式サイトのシステムメンテナンス。利用できない | 21日21:30〜作業終了まで | なし（「システムメンテナンス」とだけ表記） | 公式（メンテナンス画面、1:55ごろ確認） |
| 阪神電気鉄道 | 自社ウェブサイトのサービスを一時停止 | 21日（時刻の記載なし）、再開は未定 | なし（「ウェブサイトで使用しているソフトウェア」） | 公式 |
告知の多くは、現時点で不正アクセスや情報漏えいは確認されていない、今回の停止は被害を防ぐための予防的な措置だ、と説明しています（BASE、コドモン、pixiv、アルファポリス、pictSQUARE、カラーミーショップ、Shadowverse: Worlds Beyond など）。
表に載せた各社の補足
- コドモン：「コドモンに関わるサービスすべて」を止めています。再開の時刻が決まりしだい、告知ページと公式Xで知らせるとしています。
- BASE：ヘルプページには「利用しているPHPに重大な脆弱性が確認されたこと」を受けた予防的な措置だと書かれています。一方、16:35の公式Xの投稿では「利用しているソフトウェア」となっています。
- カラーミーショップ：IPAの注意喚起を受けた予防措置としています。受注・商品・在庫などのデータには影響がなく、停止中に配信予定のメールマガジンは一時的に予約を外すよう勧めています。
- ニコニコ：生放送、大百科、ログイン機能は「本脆弱性の影響を受けない技術構成」のため続けるとしています。
- Cygamesの各タイトル：Shadowverse: Worlds Beyondの告知には「本サーバーで使用しているPHPの脆弱性」とあります。ウマ娘・グラブル・シャドバWBは、いずれも開始を23:00ごろから22:00ごろに早めました。
- Creema・札幌市：どちらも、不正アクセスや情報漏洩、改ざんなどの被害は確認されていないとしています。予防のための停止です。
- GMW：同じ会社のMXentry、OP-NETも同じ内容で止めています［MXentry公式X］。
止め始めた時刻と、PHPの明記の有無
修正版の公開予定（23:00）より前に止めた会社が多く、Cygamesの3タイトルは開始を1時間早めています。止める理由として、pictSQUAREの告知は、修正プログラムの公開前に悪用の方法がインターネット上で公開されたとの情報があることを挙げています。ほかの会社の理由は、それぞれの告知の文面で確かめてください。
CMS・ECソフトの提供元の告知
自社サイトに使われていることが多いソフトの提供元も、利用者に向けて告知を出しています。どれもPHPの脆弱性（CVE番号つき、またはPHPのセキュリティリリース）を名指ししています。
| 製品（提供元） | 告知の内容 | 掲載日時 | PHPの明記 | 出典 |
|---|---|---|---|---|
| Movable Type（シックス・アパート） | ダイナミックパブリッシングや一部のプラグインがPHPを使うため影響を受ける。クラウド版は修正版が出たらすぐPHPを更新し、利用者の作業は不要。ソフトウェア版・AMI版は、利用者が修正版の公開後にPHPを更新するよう強く勧める | 10月21日 13:00 | あり | 公式 |
| PowerCMS（アルファサード） | ダイナミックパブリッシングとDynamicMTML（会員サイト機能を含む）でPHPを使うため、影響を受ける可能性がある。修正版をすぐ適用できない場合は、対象サイトの一時停止などを検討するよう勧める。PowerCMSクラウドは対応方針を確認中 | 10月21日（時刻の記載なし） | あり | 公式 |
| EC-CUBE（イーシーキューブ） | 修正版の公開前の事前準備のお願い。サーバー管理者・ホスティング会社・制作会社にその日のうちに共有し、PHPのバージョンや夜間の対応の可否を確かめるよう求めている。EC-CUBE本体やプラグインを更新しても、サーバーのPHPが直っているかは別に確認が必要としている | 10月21日（時刻の記載なし） | あり | 公式 |
3社とも、0:30ごろの確認では、修正版の公開を受けた続報はまだ出ていませんでした。
レンタルサーバー各社
レンタルサーバー各社の状況は「レンタルサーバー各社のPHP脆弱性への対応状況まとめ」で詳しく扱っています。要点だけ書くと、10月21日22:55ごろの確認で、PHPの脆弱性への対応だと告知に明記していたのはKAGOYAとロリポップ！でした。エックスサーバー（シン・レンタルサーバー）、さくらのレンタルサーバ、ConoHa WING、カラフルボックス、お名前.com、mixhostは、停止やメンテナンスを告知していますが、告知の中にPHPという言葉はありません。
告知を確認できなかったサービス
- STORES：公式サイトや検索で、PHPやメンテナンスに関する告知を見つけられませんでした。0:30ごろにトップページを開いたときは、通常のページが表示されました。
- ツナグ（つなぐ）：ITmedia NEWSは、クラウドソーシングの「つなぐ」も同じ対応を取る見込みと報じました［ITmedia NEWS］。0:30ごろに公式サイト（tsunagu.cloud）を開こうとしましたが接続できず、告知の中身は確かめられていません。
このほか、報道やまとめ記事では、DMM GAMESの一部タイトル、プリンセスコネクト！Re:Dive、刀剣乱舞ONLINE、BOOK☆WALKER、メロンブックス、バンダイチャンネルなども停止やメンテナンスに入ったと伝えられています［Impress Watch、GIGAZINE、ひだまりコラム］。この記事では各社の告知をまだ確認していないため、表には入れていません。ITmedia NEWSは21日17:47の記事で、シャドバWB、キンブル、pictSQUARE、BASEについて、各社の発表や取材でPHPの影響と分かったと報じています。
利用者・自社サイトの担当者が気をつけること
サービスの利用者
22日の未明から日中にかけての再開を予定している会社がある一方、Chatworkやニコニコのように終了時刻を未定としている会社もあります。再開の時刻は各社の告知と公式Xで知らせるとしている会社が多いので、そちらを確かめてください。BASEやカラーミーショップでショップを開いている場合は、停止中は注文を受けられません。
自社サイトでPHPを使っている会社
今回の脆弱性はPHP本体にあるため、WordPressやEC-CUBEなどのソフトを最新にしても、サーバーのPHPが古いままでは防げません。EC-CUBEの告知も、この点を別に確かめるよう求めています。
- サイトのPHPのバージョンと、更新を担当する会社（サーバー会社・制作会社・保守会社）を確かめる。
- 修正版（8.5.12 / 8.4.27 / 8.3.36 / 8.2.35）、またはサーバー会社・OSの修正パッケージが入ったかを確かめる。8.1以前は公式の修正版が出ません。
- すぐに更新できない場合は、各社と同じように、サイトを一時的に止めることも選択肢になります。
やることを順番に確かめたい場合は「php2shell対策チェックリスト」を使ってください。
Webセキュリティ診断センターでは、サイトのPHPバージョンの確認、修正版への更新、更新にともなうWordPressやプラグインの修正をお受けしています。無料相談はこちら
参考にした情報
- php.net（PHP公式のセキュリティアドバイザリ）
- 国家サイバー統括室（注意・警戒情報）公式X（10/21 21:44） / 高市早苗首相のX（10/21 21:55）
- コドモン「【緊急メンテナンス・続報】10月22日(木)早朝サービス再開見込みのお知らせ」
- Chatwork公式X「緊急メンテナンスのお知らせ」
- BASE「【重要】緊急メンテナンスに伴い、10月21日（水）15:50 より一時的にサービスが利用できなくなります」
- カラーミーショップ「【重要】10/21(水)22:00～｜PHPセキュリティ対応に伴うサービス一時停止のお知らせ」
- pictSQUARE公式X / MXentry公式X
- pixiv公式X
- ニコニコインフォ「ニコニコ メンテナンスのお知らせ（2026/10/21(水) 19:00〜）」
- アルファポリス公式X
- Shadowverse: Worlds Beyond公式X / ウマ娘公式X / グランブルーファンタジー公式X / Cygames ID公式X
- キンブル公式X / 調整さん公式X / bizocean公式X / 湖池屋公式X
- Creema（メンテナンス画面） / 札幌市公式ホームページ（臨時） / 毎日新聞（二次情報）
- 阪神電気鉄道「当社ウェブサイトの機能一時停止のお知らせ」
- makeshop（メンテナンス画面）
- シックス・アパート（Movable Type） / PowerCMS / EC-CUBE
- ITmedia NEWS（二次情報、10/21 17:47） / Impress Watch（二次情報） / GIGAZINE（二次情報） / ひだまりコラム（二次情報）
