この記事の要点（確認時刻：2026年10月28日 16:06〜10月30日 20:48）
- PHPの緊急脆弱性（php2shell）への対応で、10月21日ごろから多くのサービスがメンテナンスや停止に入りました。停止・メンテナンス中の国内サービス一覧に載せたサービスを中心に、88件の「今」を公式の告知で確かめ直しました。
- まだ止まっているのは16件です。このうち2件はサービスを終了しています。一部の機能がまだ止まっているのは17件です。
- 再開したと公式に案内しているのは39件です。
- 残りの16件は、サイトが動いているように見えても「再開した」という公式の告知を確認できていないものです。こちらは断定せず「確認できていない」としています。
止まった時点の様子は → 停止・メンテナンス中の国内サービス一覧／レンタルサーバー各社の対応状況
サービスごとの今の状況
「確認」は、公式の告知を見た日時です。「再開」は、公式の告知に日付や時刻が書かれているものだけ載せています。告知が更新されていれば、ここより新しい状況になっていることがあります。
まだ止まっている：16件／一部がまだ止まっている：17件／再開した：39件／再開の告知を確認できていない：16件
まだ止まっている（16件）
| サービス | 止まっているもの・再開日 | 確認 | 出典 |
|---|---|---|---|
| AKB48（公式サイト・関連サービス） 企業サービス | 公式サイトの一部、AKB48 Mail、ファンクラブ「柱の会」、Official Shop、問い合わせフォームなど（10月26日時点） PHPの脆弱性への対応で10月21日22:00から緊急メンテナンス（10月26日18:00の公式ブログ）。別に10月28日、AKB48 Mailアプリ版で不正アクセスを検知しサーバー接続を遮断（PHPとの関係は書かれていない） | 10/28 21:32 | 公式 |
| ぎょうせい（出版） 企業サービス | コーポレートサイト、ぎょうせいオンラインショップ オンラインショップは10月22日からメンテナンス中で終了は未定。注文・問い合わせは電話・FAX・メールで受付 | 10/29 18:30 | 公式 |
| エブリイ（電子マネー・アプリ） 企業サービス | エブリカ・エブリイアプリ（電子マネー決済など） PHPの脆弱性の影響で10月22日から停止。10月29日の発表で、10月30日（金）から電子マネー決済と通常ポイント付与を、11月1日（日）から特別ポイント企画などを順次再開する予定 | 10/29 18:30 | 公式 |
| ニトロプラス（ニトロオンラインストア） 企業サービス | 旧通販サイト（閉鎖） 旧サイトは閉鎖。システムを全面改修した新サイトを11月下旬に公開予定（10月23日の告知） | 10/29 18:30 | 公式 |
| ビジネス図書館東京（本要約の動画配信） 企業サービス | サービス全体 PHPの重大な脆弱性への予防措置として10月23日14:00からすべての機能を停止。終了時刻は未定（10月29日の公式X）。被害は確認されていない | 10/29 18:30 | 公式 |
| ファイテン 企業サービス | ライフテクノロジーサイト、グッドスリープサイト、「健康長寿の家」サイト 再開時期は未定と案内 | 10/29 18:30 | 公式 |
| ラーメンデータベース（スープレックス） 企業サービス | サイト全体 10月21日23:00から緊急メンテナンス（終了未定）。運営会社の公式Xで、利用している基盤システム（PHP）の重大な脆弱性への対応と説明。不正アクセスや情報漏えいは確認されていないとしている | 10/28 23:47 | 公式 |
| ワールドクエスト（ゲーム） 企業サービス | サービス全体（終了） 21日でサービス終了。再開予定なし | 10/28 16:06 | 公式 |
| 僕の魔界を救って！（ゲーム） 企業サービス | サービス全体（終了） サービス終了。再開予定なし | 10/28 16:06 | 公式 |
| 北海道新聞デジタル 企業サービス | PHPを使う機能とコーポレートサイトの一部 22日の告知のまま。再開の告知なし | 10/29 18:30 | 公式 |
| 神撃のバハムート（Cygames） 企業サービス | ゲーム全体 22日告知で1週間超の見込み、終了日時は未定。以降の告知は未確認 | 10/29 18:30 | 公式 |
| 秋田魁新報（携帯サイト「さきがけMOBILE」「ガッ釣り」） 企業サービス | 携帯サイト「さきがけMOBILE」「ガッ釣り」のすべての機能 PHPの脆弱性への予防的な対応で、10月21日23時からメンテナンス（配信基盤はNEWSmart）。再開時期は未定。メンテナンス中の利用料は返金を含め検討中。さきがけMOBILEの利用者は11月末まで電子版を無料で使える | 10/28 18:17 | 公式 |
| 千曲市（公共施設予約システム） 自治体・公的機関 | 公共施設予約システム 千曲市公式X（スポーツ課）で、公共施設予約システムが脆弱性を指摘されたPHPを使っているため、緊急メンテナンスで利用を停止していると案内（10/30） | 10/30 18:38 | 公式 |
| 和泉市 自治体・公的機関 | 問い合わせフォームなど一部機能 告知は停止中のまま。再開の案内なし | 10/29 18:30 | 公式 |
| 小平市（こだいら健康ポイント） 自治体・公的機関 | こだいら健康ポイント PHPの脆弱性への対応でメンテナンス中。10月31日（土）から再開する予定（10月28日の市公式X） | 10/28 17:16 | 公式 |
| 早稲田大学図書館 自治体・公的機関 | 古典籍総合データベース、自動書庫取り出し、オンライン申請フォーム、図書館新収資料リスト 10月22日の告知のまま、再開の案内なし。別に、早稲田大学リポジトリが10月28日15:00から国立情報学研究所（NII）の緊急サーバメンテナンスで止まっている（告知にPHPの記載はない） | 10/29 18:30 | 公式 |
一部がまだ止まっている（17件）
| サービス | 止まっているもの・再開日 | 確認 | 出典 |
|---|---|---|---|
| KAGOYA レンタルサーバー・ホスティング | サポートサイト 27日19:55時点。コントロールパネルと新規申込は再開 | 10/29 18:30 | 公式 |
| エックスサーバー レンタルサーバー・ホスティング | サポートサイトとサーバーパネルの一部機能 23日16:20時点の状況表。主要な管理画面・申込は再開 | 10/29 18:30 | 公式 |
| @nifty（ニフティ） 企業サービス | 会員サポート（一部）、スマートセキュリティ、みやぶる、マイ ニフティ 26日14:55更新時点。@nifty VPN wifiはサービス終了 | 10/29 18:30 | 公式 |
| ALSOK 企業サービス | 一部Webサイトの機能 一部機能の停止や設定変更を実施中と案内 | 10/29 18:30 | 公式 |
| ANA（全日本空輸・ANA X） 企業サービス | ANAトラベラーズレンタカーの新規予約（10月28日の告知） 再開：10/23 20:40 PHPの脆弱性への予防措置として10月21日21:20からウェブサイト・アプリの一部（ANA Pocket、Apple Walletの搭乗券など）を停止し、10月23日20:40に復旧（全日本空輸の告知）。別にANA Xが10月28日、ANAトラベラーズレンタカーを同じ理由で一時停止 | 10/28 23:44 | 公式 |
| DLsite 企業サービス | ビューアアプリ等の一部機能 サイトでの購入・閲覧は再開 | 10/29 18:30 | 公式 |
| LIFULL（LIFULL HOME'S など） 企業サービス | サービス内の一部機能 再開：10/23 17:00 主要サービス・サイトは再開 | 10/29 18:30 | 公式 |
| SUUMO（リクルート） 企業サービス | 一部の機能 再開：10/22 21:00 一部を除くサービスを再開。表の出典リンク（hikkoshi.suumo.jp）は無関係の記事 | 10/29 18:30 | 公式 |
| ストリートファイターV（カプコン、PS4・Steam版） 企業サービス | オンライン機能を使うコンテンツ、PlayStation Store・Steamでの販売（順次停止） 10月27日の告知。PHPのセキュリティ強化のための臨時メンテナンスで、修正が終わるまで販売を止める。オフラインのコンテンツは遊べる。再開の時期は書かれていない | 10/29 18:30 | 公式 |
| ドラゴンクエストVII for スマートフォン（スクウェア・エニックス） 企業サービス | インターネット酒場、石版ダウンロード PHPの脆弱性への対策のため、10月21日23:00から一部機能にアクセスできない（10月29日のお知らせ）。終了時刻は未定で、安全が確認でき次第、段階的に解除する予定 | 10/29 18:30 | 公式 |
| ヴィス（企業サイト・The Place ほか） 企業サービス | Work Design Technologies（最終検証中） 再開：10/27 PHPの重大な脆弱性への予防措置として10月22日から運営サイトを停止。10月27日にヴィスとThe Placeを再開。Work Design Technologiesは最終検証中と案内 | 10/29 18:30 | 公式 |
| 大分県 自治体・公的機関 | おおいたNPO情報バンク「おんぽ」、すぽ泊！おおいた（どちらもメンテナンス中で再開時期は未定） 再開：10/26 県ホームページの一部機能は10月22日から制限し、10月26日に全機能復旧（お知らせのURLに「phpsecurityhole」とあるが本文にPHPの記載はない）。「おんぽ」と「すぽ泊」の停止の告知にPHPの記載はなく、PHPとの関係は報道による | 10/29 18:30 | 公式 |
| 札幌市 自治体・公的機関 | 外部の関連サイトの一部 再開：10/30 ホームページ本体は通常表示に戻り、10月30日にお問い合わせフォーム・アンケート機能も復旧したと告知。外部の関連サイトは引き続き一部閲覧できない場合があるとしている | 10/30 12:28 | 公式 |
| 柏市 自治体・公的機関 | 指定管理者の管理サイト（アミュゼ柏・市民文化会館・パレット柏）、テレビ通話（かしまるネット）、ふるさとチョイス 10月29日13時時点。引越し連絡帳は停止中の一覧から外れた | 10/29 18:30 | 公式 |
| 沖縄県企業局 自治体・公的機関 | ダム貯水率の更新、お問い合わせ入力フォーム、ご意見・ご要望入力フォーム PHPの脆弱性対策のため一部機能を休止。ダム貯水率は10月22日分で止まっており、再開時に休止中の数値を公開予定。再開時期の記載なし | 10/29 18:30 | 公式 |
| 滋賀県 自治体・公的機関 | 環境学習情報システム「エコロしーが」、滋賀県立琵琶湖博物館、防災情報システム、琵琶湖環境科学研究センター、滋賀県営住宅管理センターなど7件 第6報（10月28日18時時点）。把握している161システムのうち154が公開中、7件が停止中（第5報の6件から増加） | 10/29 18:30 | 公式 |
| 熊本市 自治体・公的機関 | 熊本市民病院、熊本市立植木病院のホームページなど 27日更新時点 | 10/29 18:30 | 公式 |
再開した（39件）
| サービス | 止まっているもの・再開日 | 確認 | 出典 |
|---|---|---|---|
| ConoHa WING レンタルサーバー・ホスティング | 再開：10/22 PHP対応は完了（終報）。24日13:40から新規申込を停止中（理由の記載なし） | 10/28 16:10 | 公式 |
| mixhost レンタルサーバー・ホスティング | 再開：10/22 22日9:48時点で完了 | 10/28 16:10 | 公式 |
| さくらのレンタルサーバ レンタルサーバー・ホスティング | 再開：10/22 17:40 レンタルサーバは21日22:30、VPSは22日17:40に完了 | 10/28 16:10 | 公式 |
| カラフルボックス レンタルサーバー・ホスティング | 22日朝までに全サーバーの対応完了 | 10/28 16:10 | 公式 |
| ロリポップ！ レンタルサーバー・ホスティング | 再開：10/22 16:44 サイト表示は22日13時ごろ再開 | 10/28 16:10 | 公式 |
| 777CON-PASS 企業サービス | 再開：10/30 16:02 公式Xで、10月21日深夜から続けていたPHPの脆弱性対応に伴うメンテナンスの終了を告知（10/30 16:02投稿） | 10/30 16:08 | 公式 |
| Chatwork 企業サービス | 再開：10/22 00:15 | 10/28 16:06 | 公式 |
| Creema 企業サービス | 再開：10/22 07:06 | 10/28 16:20 | 公式 |
| EPARK 企業サービス | 再開：10/28 総合サイトは10月22日15:03ごろ復旧。10月28日の更新で、EPARKアプリの病院・クリニック、動物病院、トリミングサロンを含むすべてのサービスが復旧と案内 | 10/29 18:30 | 公式 |
| NDソフトウェア 企業サービス | 再開：10/27 10:10 | 10/28 16:06 | 公式 |
| NTTドコモ（エリアメール） 企業サービス | 再開：10/25 20:01 | 10/28 16:06 | 公式 |
| REGZA（レグザ メンバーズ・オンラインストア・REGZA PARKアプリ） 企業サービス | 再開：10/30 19:46 REGZA公式Xで、PHPの脆弱性対応に伴う緊急システムメンテナンスを終え、レグザ メンバーズ、レグザ オンラインストア、REGZA PARKアプリ、各種サービス申請・申込みを再開したと案内（10/30 19:46投稿） | 10/30 19:48 | 公式 |
| bizocean 企業サービス | 再開：10/22 14:35 | 10/28 16:24 | 公式 |
| makeshop 企業サービス | 再開：10/22 04:42 受信メール確認（roundcube）とアクセス統計は廃止 | 10/28 16:25 | 公式 |
| pixiv 企業サービス | 再開：10/21 23:30 | 10/28 16:24 | 公式 |
| あすけん（asken） 企業サービス | 再開：10/22 09:25 | 10/28 16:06 | 公式 |
| しんきん地域ネット 企業サービス | PHPの脆弱性に関連してホームページの緊急メンテナンスを行い、運営を再開（10月29日の公式X）。停止期間の記載なし。情報漏えいや改ざんは確認されていない | 10/29 18:30 | 公式 |
| カラーミーショップ 企業サービス | 再開：10/22 08:49 | 10/28 16:06 | 公式 |
| グランブルーファンタジー（Cygames） 企業サービス | 22日9:17の公式Xでメンテナンス終了済みと案内。終了時刻の記載なし | 10/28 16:06 | 公式 |
| コトブキヤ（各サイト） 企業サービス | 再開：10/30 20:45 コトブキヤ公式X（宣伝）で、PHPの脆弱性対応に伴う各サイトのメンテナンスが完了したと案内（10/30 20:45投稿） | 10/30 20:48 | 公式 |
| コドモン 企業サービス | 再開：10/23 22日3:22に主要サービス再開、所在確認アラートは23日に再開 | 10/28 16:06 | 公式 |
| ソニー（製品情報・ソニーストア） 企業サービス | 再開：10/22 19:30 | 10/28 16:24 | 公式 |
| ソフトバンク（ワイモバイル・LINEMO公式サイト） 企業サービス | 再開：10/22 17:30 | 10/28 16:06 | 公式 |
| ソフトバンク（緊急速報メール） 企業サービス | 再開：10/26 23:17 地震・津波は25日に先行して再開 | 10/28 16:06 | 公式 |
| ニコニコ 企業サービス | 再開：10/22 22日21:30の追記で全メンテナンス完了 | 10/28 16:06 | 公式 |
| メディカルオンライン（著作権許諾サービス） 企業サービス | 再開：10/29 09:00 10月28日19:00から10月29日9:00までサイトを停止。原因はPHPの脆弱性対応の緊急メンテナンスとネットワーク機器の故障対応の2つ（公式X） | 10/29 18:30 | 公式 |
| メディカルブックセンター（医学書のオンライン書店） 企業サービス | 再開：10/29 09:00 メディカルオンラインの姉妹サイト。10月28日19:00から10月29日9:00までサイトを停止。原因はPHPの脆弱性対応の緊急メンテナンスとネットワーク機器の故障対応の2つ（公式X） | 10/29 18:30 | 公式 |
| ワッツ（公式アプリ） 企業サービス | 26日8:32に再開を告知 | 10/28 16:06 | 公式 |
| 二季報WEB（中国株情報） 企業サービス | 再開：10/29 15:00 PHPの脆弱性対応で10月22日からサイトの閲覧・会員ログインを含む全機能を停止し、10月29日15:00に再開 | 10/29 18:30 | 公式 |
| 東京書籍（デジタル教科書・Webサービス） 企業サービス | 再開：10/26 15:00 PHPの重大な脆弱性を受けて10月21日21時ごろからシステムを予告なく緊急停止（10月22日の告知）。順次再開し、10月26日15:00時点でデジタル教科書を含むすべてのWebサイト・サービスの再開を告知。不正アクセスや個人情報の漏えいは確認されていない | 10/29 18:30 | 公式 |
| 鬼斬（PCポータル版公式サイト、サイバーステップ） 企業サービス | 再開：10/29 PHPの脆弱性への対応のためのメンテナンスが完了したと10月29日の公式Xで告知。同日のお知らせは「公式サイトの再開および『鬼斬SNS』終了」 | 10/29 18:30 | 公式 |
| キャンパスプラザ京都（大学コンソーシアム京都） 自治体・公的機関 | 再開：10/29 PHPの重大な脆弱性の公表を受けて緊急メンテナンスを行い、ホームページを再開（10月29日の公式X）。停止開始日の記載なし | 10/29 18:30 | 公式 |
| 千代田区観光協会（公式サイト） 自治体・公的機関 | 再開：10/29 千代田区の公式Xで、PHP脆弱性対応のため数日止めていたホームページのメンテナンスが29日に終わったと案内 | 10/29 18:58 | 公式 |
| 印西市 自治体・公的機関 | 停止していた機能をすべて再開と告知 | 10/28 16:06 | 公式 |
| 富士見市社会福祉協議会 自治体・公的機関 | 再開：10/29 12:30 PHPの脆弱性への緊急メンテナンスのため10月22日からホームページを停止し、10月29日12:30に再開 | 10/29 18:30 | 公式 |
| 文部科学省 自治体・公的機関 | すべての公開を再開 | 10/28 16:06 | 公式 |
| 日本赤十字社（血液センターのホームページ） 自治体・公的機関 | 再開：10/23 PHPの脆弱性への予防措置として10月22日8:30から全血液センターのホームページを停止し、再開済み。献血Web会員サービス「ラブラッド」のアプリ版は10月16日から別の理由（A2B攻撃への注意喚起を受けた予防措置）で停止中で、PHPとは関係ない。ブラウザ版は利用できる | 10/28 23:47 | 公式 |
| 石垣市 自治体・公的機関 | 10月22日から問い合わせフォームと準公式サイト「じょーとーいしがき」を予防的に停止。どちらも再開と案内（再開日の記載なし、ページの更新日は10月26日）。個人情報の漏えいは確認されていない | 10/28 16:57 | 公式 |
| 高槻市 自治体・公的機関 | 市HPの機能は再開（27日更新）。有料道路のオンライン申請と都市交流協会HPは別途停止中と案内 | 10/28 16:06 | 公式 |
再開の告知を確認できていない（16件）
| サービス | 止まっているもの・再開日 | 確認 | 出典 |
|---|---|---|---|
| お名前.com レンタルサーバー・ホスティング | 21日のメンテナンスは22日10:00終了予定と記載。完了の告知なし。24日から申込手続きのメンテナンスが終了未定（PHPの記載なし） | 10/28 16:10 | 公式 |
| 777Real 企業サービス | 25日15時時点で継続中。以降の公式告知は未確認 | 10/28 16:06 | 公式 |
| BASE 企業サービス | 告知ページは削除済み。再開の公式告知を確認できず | 10/28 16:20 | 公式 |
| Cygames WebStore・Cygames Events 企業サービス | ウマ娘公式サイトに26日のWebStore販売開始告知あり。終了告知は未確認 | 10/28 16:20 | 公式 |
| Shadowverse: Worlds Beyond（Cygames） 企業サービス | 24日にアップデート告知あり。終了告知は未確認 | 10/28 16:20 | 公式 |
| pictSQUARE など（GMW） 企業サービス | サイトは表示されるが再開の公式告知は未確認 | 10/28 16:28 | 公式 |
| アルファポリス 企業サービス | サイトは更新されているが再開の公式告知は未確認 | 10/28 16:20 | 公式 |
| アークシステムワークス 企業サービス | 23日に停止を告知。以降の公式告知は未確認 | 10/28 16:24 | 公式 |
| ウマ娘 プリティーダービー（Cygames） 企業サービス | 26日に新シナリオ公開の告知あり。終了告知は未確認 | 10/28 16:20 | 公式 |
| キンブル 企業サービス | 再開の公式告知を確認できず | 10/28 16:20 | 公式 |
| ブシロード（グループ各社） 企業サービス | 23日に企業サイトのみ再開と告知。ほかのサイトの続報は未確認 | 10/28 16:06 | 公式 |
| 九州電力 企業サービス | トップは通常表示に戻っているが再開の告知は未確認 | 10/28 16:24 | 公式 |
| 日本航空（JAL） 企業サービス | 告知ページを取得できず（403） | 10/28 16:25 | 公式 |
| 湖池屋 企業サービス | サイトは表示されるが再開の公式告知は未確認 | 10/28 16:20 | 公式 |
| 調整さん 企業サービス | サイトは表示されるが再開の公式告知は未確認 | 10/28 16:24 | 公式 |
| 阪神電気鉄道 企業サービス | 告知ページは現在表示されない。再開の告知は未確認 | 10/28 16:25 | 公式 |
「再開の告知を確認できていない」には、サイト自体は表示されているもの、X（旧Twitter）だけで案内していて新しい投稿を確かめられなかったもの、告知のページが削除されたものが入っています。止まっているという意味ではありません。
なぜ再開に時間がかかるのか
PHPの修正版（8.5.12／8.4.27／8.3.36／8.2.35）は10月21日に出ましたが、更新するだけでは終わらないことがあります。
- 侵入されていないかの確認：止める前に攻撃を受けていないか、不審なファイルや管理者アカウントがないかを調べてから再開する会社が多くあります。
- 古いPHPで動いている：PHP 8.1以前は修正版が出ません。新しいPHPで動くようにシステムを直すか、別の仕組みに移す必要があります。
- 委託先やパッケージの対応待ち：自社で作っていないシステムでは、開発元の修正を待つことになります。
- 終了を決める：ワールドクエストのように、再開せずにサービスを終える判断をしたところもあります。
また、PHP公式は10月23日に別の脆弱性（CVE-2026-115560）を告知し、次の定例リリースで直すとしています。リリースの日付は未発表ですが、そのときにもう一度メンテナンスが入る可能性があります。くわしくは「PHPの「第2波」CVE-2026-115560」をご覧ください。
自社のサイトを止めたままの方へ
止めたサイトを再開するときは、次のことを確かめておくと安心です。
- PHPが修正版（またはサポート中のバージョン）になっているか
session.upload_progress.enabled=0を入れたか（第2波の対策）- 止める前に、不審なファイル・管理者アカウント・アクセスがなかったか（10月17日以降のログ）
- WordPress・プラグイン・テーマ、EC-CUBEなどのパッケージも更新したか
- パスワードやAPIキーを入れ替える必要がないか
止めたままのサイトの再開判断をお手伝いします
Webセキュリティ診断センターでは、PHPのバージョンや設定、侵入の跡がないかを確かめて、再開してよいかをお伝えしています。古いPHPのまま更新できない場合の改修や、新しいサーバーへの移行もお受けします。無料相談はこちら
Webセキュリティ診断センターでは、PHPのバージョンや設定、侵入の跡がないかを確かめて、再開してよいかをお伝えしています。古いPHPのまま更新できない場合の改修や、新しいサーバーへの移行もお受けします。無料相談はこちら
参考にした情報
- 各サービス・自治体・レンタルサーバーの公式の告知（一覧の出典欄）
- php.net ニュース（2026年）
