PHP脆弱性で停止した企業・サービス一覧【2026年】銀行・航空・ゲームの復旧状況

PHP脆弱性で停止した企業サービス一覧

2026年10月23日確認情報/随時更新。
復旧状況は各社の発表時点の情報であり、現在の稼働状況を保証するものではありません。

PHP脆弱性の影響

2026年10月21日、Webサイトなどで使われるプログラミング言語「PHP」の重大な脆弱性が公表されました。これに伴い、大手銀行、航空会社、ゲーム企業、通販サービスなどが、予防的な停止や緊急メンテナンスを実施しました。

この記事は、主要企業のサービス停止・再開状況を分野別に一覧で紹介します。PHPの仕組みや個人の対策は、PHPの重大な脆弱性についての解説記事をご覧ください。

PHP脆弱性によるサービス停止はなぜ起きた?

今回問題となったのは「PHP2Shell」と呼ばれるPHPの重大な脆弱性です。悪用リスクへの対策として、ソフトウェアの修正や安全確認が完了するまでサービスの一部を停止した事業者がありました。サービスの停止は、それだけで不正アクセスや情報漏えいが発生したことを意味しません。

大手企業・主要サービスの停止・復旧状況一覧

掲載基準

知名度の高い企業・利用者の多いサービスを優先し、公式告知または報道で停止・対応を確認できたものを掲載しています。
停止理由に「PHP」と明記されていない事例も含まれます。 同時期に発生した別件の障害・不正アクセスを、PHP2Shellの被害として扱うものではありません。

状況の意味

復旧済み=対象の再開、または明記した範囲の修正完了が確認できた
対応中=確認した発表時点で一部対応が継続
未確認=対象サービスの再開完了を確認できる情報がない。
※未確認は「現在も停止中」の意味ではありません。

銀行・証券・金融機関

企業名状況情報源
auじぶん銀行主要サービス復旧済み公式発表
三菱UFJ銀行未確認時事通信(nippon.com掲載)
みずほ銀行来店予約再開済み(一部未確認)時事通信(来店予約) / 公式FAQ(ポイントモール)
大和証券未確認公式案内(PDF)
三菱UFJモルガン・スタンレー証券未確認公式発表

各企業の発生内容・状況詳細(企業名をクリックして表示)

auじぶん銀行

発生したトラブル・影響: PHPの重大な脆弱性への対応として、Webサイト、インターネットバンキング、アプリの一部の利用を一時制限。

状況詳細: 10月22日9時30分時点でWebサイト、インターネットバンキング、アプリが通常どおり利用可能になったと発表。PHPの修正作業は10月23日0時20分に完了しました。一部の問い合わせサービスは委託先のメンテナンスにより、同日15時まで停止予定とされていました。10月23日8時30分更新の公式発表では、不正アクセスや情報漏えいは確認されていないとしています。

三菱UFJ銀行

発生したトラブル・影響: オンラインでの口座開設など一部のWeb手続きを停止

状況詳細: 10月22日の報道では、10月21日夜から臨時メンテナンスを実施。再開完了は確認できていません。

みずほ銀行

発生したトラブル・影響: PHPの脆弱性への対応として来店予約サービスを一時停止。また、みずほポイントモールもシステムメンテナンスにより一時停止。

状況詳細: 10月22日の時事通信の報道では、来店予約サービスは再開済みとされています。一方、みずほポイントモールについては、公式FAQで10月21日21時30分からの停止を案内していますが、再開完了は確認できていません。ポイントモールの停止とPHP脆弱性との直接の関連は確認できていません。

大和証券

発生したトラブル・影響: NISA口座・特定口座の開設、住所変更、資料請求、IPO情報の閲覧、店舗検索、セミナー申込など、一部サービスを停止。

状況詳細: 10月22日更新の公式案内では、緊急メンテナンスに伴い対象サービスを一時停止していると案内しています。再開完了日時は確認できていません。

三菱UFJモルガン・スタンレー証券

発生したトラブル・影響: Web口座開設、パスキー登録、NISA口座申し込み時のオンライン本人確認など、一部の手続きを停止。

状況詳細: 公式告知では一部オンライン手続きの停止を案内しています。対象手続きの再開完了日時は確認できていません。

航空・鉄道・旅行

企業名状況情報源
ANAANA Pocket復旧済み
(一部未確認)
ANA公式(Apple Wallet) / ANA Pocket公式お知らせ
JAL(日本航空)未確認公式発表
ANAグループ未確認ANA公式
JR九州復旧済みJR九州公式
阪神電気鉄道未確認公式発表

各企業の発生内容・状況詳細(企業名をクリックして表示)

ANA

発生したトラブル・影響: ANA Pocketアプリの緊急メンテナンスと、ANAウェブサイト・ANAアプリにおけるApple Walletを使った搭乗券発行機能の一時停止。

状況詳細: ANA Pocketは10月22日午前4時頃に復旧し、脆弱性への修正作業が完了したと公式発表しています。一方、Apple Walletを利用した搭乗券発行機能については、再開完了を確認できていません。通常の航空券予約・購入やオンラインチェックインには影響しないと案内されています。

JAL(日本航空)

発生したトラブル・影響: PHPの脆弱性への予防措置として、Webサイトの一部ページ・サービスを一時クローズ。

状況詳細: 10月22日付の公式告知では、修正と安全確認が完了したものから順次再開する方針です。航空券の予約・発券機能と航空機の運航に影響はなく、サイバー攻撃や情報漏えいも発生していないとしています。対象サービス全体の再開完了日時は確認できていません。

ANAグループ

発生したトラブル・影響: 企業情報サイトの公開を一時停止

状況詳細: PHPの脆弱性に対する予防措置。再開完了の日時は未確認

JR九州

発生したトラブル・影響: 公式ホームページを一時休止

状況詳細: 10月22日午前4時時点で、公式ホームページの全サービスを再開したと発表

阪神電気鉄道

発生したトラブル・影響: Webサービスの一部を一時停止

状況詳細: 一時停止の公式案内あり。再開日時は確認できていない

ゲーム・エンタメ・メーカー

企業名状況情報源
セガ(SEGA ID)復旧済みSEGA ID公式 / セガ公式(終了告知)
セガ(製品情報サイト)未確認セガ公式発表
Cygames(ウマ娘)復旧済み電ファミニコゲーマー
Cygames(シャドウバース ワールズビヨンド)復旧済み電ファミニコゲーマー
スクウェア・エニックス未確認電ファミニコゲーマー
ソニー未確認公式投稿を引用した報道
タカラトミー未確認公式投稿を引用した報道
pixiv復旧済み公式投稿を引用した報道

各企業の発生内容・状況詳細(企業名をクリックして表示)

セガ(SEGA ID)

発生したトラブル・影響: SEGA IDを使用するログイン、新規登録、パスワード再設定、関連サービスの決済などを一時停止。

状況詳細: 公式告知によると、10月22日14時に緊急メンテナンスを終了しました。関連サービスの再開時刻はサービスごとに異なります。脆弱性の悪用による被害は確認されていないとしています。

セガ(製品情報サイト)

発生したトラブル・影響: セガ製品情報サイトの全ページを緊急メンテナンス

状況詳細: 10月21日22時55分から開始。再開完了の日時は未確認

Cygames(ウマ娘)

発生したトラブル・影響: ゲームの緊急メンテナンス

状況詳細: 10月22日の報道でメンテナンス完了を確認

Cygames(シャドウバース ワールズビヨンド)

発生したトラブル・影響: ゲームの緊急メンテナンス

状況詳細: 10月22日の報道でメンテナンス完了を確認

スクウェア・エニックス

発生したトラブル・影響: 一部Webサイト・サービスで緊急メンテナンス

状況詳細: 10月22日昼の報道では対応継続。対象全体の再開完了は未確認

ソニー

発生したトラブル・影響: ソニー製品情報・ソニーストアサイトで緊急メンテナンス

状況詳細: 10月22日の報道に引用された公式告知ではPHPへの対応を実施中

タカラトミー

発生したトラブル・影響: グループ公式Webサイトを緊急メンテナンス

状況詳細: 10月22日の報道では公式Webサイトを停止。再開完了は未確認

pixiv

発生したトラブル・影響: pixivなどで緊急メンテナンスを実施

状況詳細: 10月21日23時30分にメンテナンス終了と公式SNSで発表

ネット通販・チケット・Webサービス

企業名状況情報源
BASE復旧済み公式発表
BOOTH復旧済み電ファミニコゲーマー
楽天チケット未確認楽天チケット公式
カラーミーショップ復旧済み公式発表
バッファロー対応中公式発表

各企業の発生内容・状況詳細(企業名をクリックして表示)

BASE

発生したトラブル・影響:ネットショップ管理画面、ショップ閲覧・注文、PAY IDアプリ、APIを緊急停止

状況詳細:PHPの重大な脆弱性への対応として10月21日15時50分から実施。10月22日8時に緊急メンテナンス完了を公式発表。

BOOTH

発生したトラブル・影響: サービスを一時停止

状況詳細: 10月22日昼までに再開したとの報道

楽天チケット

発生したトラブル・影響: Webページ・アプリで緊急メンテナンス

状況詳細: 10月21日22時30分頃からメンテナンス。再開完了は未確認

カラーミーショップ

発生したトラブル・影響: ショップページ・管理画面などを一時停止

状況詳細: 10月22日8時49分にメンテナンス完了。通常どおり利用できると発表

バッファロー

発生したトラブル・影響: PHPの重大な脆弱性への予防措置として、一部Webサイト・サービスを停止。NAS製品の一部オンラインアップデート機能にも影響。

状況詳細: 10月23日更新の公式告知では、Webサイト本体とFREESPOT認証への対応が完了。一方、WebAccess、ネット脅威ブロッカー、FREESPOTのWebサイト、NAS(LinkStation・TeraStation)の一部機種のオンラインアップデートなどは対応中とされています。本件に起因する不正アクセスや情報漏えいは確認されていないとしています。

生活関連サービス

企業名状況情報源
コドモン主要サービス復旧済み公式発表

各企業の発生内容・状況詳細(企業名をクリックして表示)

コドモン

発生したトラブル・影響: 保護者アプリを含むサービスを予防的に一時停止

状況詳細:10月22日3時22分に主要サービスが再開。一部機能は同日時点で停止していたため、表の復旧済みは主要サービスを指す。

レンタルサーバー

企業名状況情報源
エックスサーバー主要PHP系列の修正完了公式X
さくらのレンタルサーバ提供PHPの修正完了(一部対応中)公式発表
ロリポップ!復旧済み公式X

各企業の発生内容・状況詳細(企業名をクリックして表示)

エックスサーバー

発生したトラブル・影響: 管理画面などの一時停止と、提供するPHP環境への緊急修正プログラムの適用。

状況詳細: 公式Xによると、10月22日にPHP 5.6~8.5の各バージョンへ修正を適用。一方、PHP 5.5以前は同日時点で対応準備中とされていました。

さくらのレンタルサーバ

発生したトラブル・影響: 提供するPHP環境への緊急修正。一部の関連機能も影響を受けました。

状況詳細: 10月22日の公式発表では、選択可能なPHPバージョンへの脆弱性対策が完了。一方、phpMyAdminやウェブメールなどの一部機能は、同日時点で対応が継続していました。

ロリポップ!

発生したトラブル・影響: PHPの重大な脆弱性への緊急対応に伴い、利用者のWebサイトを一時停止。

状況詳細: 公式Xによると、10月22日13時11分に利用者のWebサイトを再開しました。

サービス停止は情報漏えいの発生を意味する?

いいえ。サービス停止だけで不正アクセスや情報漏えいが発生したとは判断できません。

今回の一時停止には、更新や安全確認のための予防措置が含まれます。各社の被害の有無は公式発表の範囲で判断してください。原因が確認されていない別件の不正アクセスは、本記事の停止・復旧状況一覧とは分けて考える必要があります。

まとめ|最新状況は各社の公式発表で確認を

PHP脆弱性を受け、金融・交通・ゲーム・通販・サーバーなど各分野で緊急メンテナンスが実施されました。影響の範囲は会社全体ではなく特定のWebサービスや機能に限られる場合があります。利用前には表の「情報源」から最新の発表をご確認ください。

詳しい解説: PHPの重大な脆弱性とは?スマホ・パソコンへの影響と必要な対策

編集後記|対応にあたられた皆さまへ

今回の問題では、多くの企業やサービスで緊急の対応が行われました。

私たちが普段何気なく利用しているWebサイトやサービスも、その裏では多くの方々の努力によって支えられています。

突然の問題への対応、システムの修正、安全性の確認、そしてサービスの再開。限られた時間の中で、大変なご苦労があったことと思います。

利用者の安全を守るため、昼夜を問わず対応にあたられた技術者・運営担当者の皆さまに、心より感謝申し上げます。

また、現在も対応を続けられている皆さまの作業が、安全に、無事に完了することを願っております。

更新履歴

2026年10月23日:主要企業・サービスの停止・復旧状況を掲載。各社の公式発表・報道に基づき、対象サービスや再開状況を整理しました。

2026年10月23日:情報源の再確認に伴い、みずほ銀行・ANA・大和証券・三菱UFJ銀行・セガ・さくらのレンタルサーバの状況と出典を更新しました。

※本記事は、2026年10月23日時点で確認できた各社の公式発表・報道をもとに作成しています。状況は確認日時によって異なる場合があります。最新のサービス提供状況については、各社の公式発表をご確認ください。

Follow me!

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です