PHPに重大な脆弱性、なぜか家のWi-Fiの電源を切る人が出現「いや、そこじゃないんだよなぁ…」

2026年10月21日、Webサイトの開発などに広く使われているプログラミング言語「PHP」に、重大な脆弱性が見つかったとして大きな話題になりました。国内外の企業や行政機関が対応に追われ、Webサイトやゲームなどのサービスが相次いで緊急メンテナンスに入る事態となっています。

高市早苗首相もXで緊急の対応を呼びかけるなど、普段はITに詳しくない人にも情報が広がりました。実際に深刻な問題だったため、サイト運営者や開発者にとっては気の抜けない一夜となったことでしょう。

ところが、この騒動では少し不思議な現象も起きていました。

なぜか、自宅のWi-Fiの電源を切り始める人たちが現れたのです。

中にはスマートフォンやパソコンの電源を切ったり、アプリを削除したりするという声まで。もちろん、本人たちは真剣に身を守ろうとしているのでしょうが、今回の脆弱性への対策として考えると、どうにも話が噛み合っていません。

いったい何が起きていたのでしょうか。PHPの脆弱性について整理しながら、Xで見られた少々ズレた対応についても考えてみます。

PHPに発見された重大な脆弱性とは

今回問題になったのは、PHP本体に存在する2件の脆弱性です。識別番号は「CVE-2026-109618」と「CVE-2026-109619」で、通称「php2shell」とも呼ばれています。

どちらも深刻度を示す「CVSS v4.0」で9.2と評価されており、最も深刻な区分に該当します。悪用された場合、攻撃者がログインなどの認証を経ずに、対象サーバー上で不正なプログラムを実行できる恐れがあります。

PHPは、WordPressをはじめ、多くのWebサイトやWebサービスを動かすために利用されている言語です。そのPHP本体に問題が見つかったため、個々のサイトのプログラムに問題がなくても、PHPの実行環境が攻撃を受ける可能性が生じました。

企業や行政機関が緊急メンテナンスを実施

実際に10月21日には、BASE、ニコニコ、DMM.comなどのサービスで緊急メンテナンスが実施されました。行政機関でも財務省が一部コンテンツの停止を発表するなど、幅広い影響が確認されています。

ただし、メンテナンスが行われたからといって、そのサービスが攻撃を受けたという意味ではありません。 被害を防ぐために、あらかじめサービスを停止したケースもあります。

PHPの開発チームは10月21日に修正版を公開しました。公式に案内された修正版は、以下のとおりです。

PHP 8.1以前は公式のサポートが終了しており、PHP開発元から通常の修正版は提供されていません。ただし、一部のOSや保守サービスでは独自の修正が提供される場合があるため、利用環境ごとの確認が必要です。

つまり、今回の対策で本当に重要だったのは、脆弱性のあるPHPを利用しているシステムを確認し、修正版を適用することです。すぐに対応できない場合には、対象となるWebサイトを一時停止することも有効な暫定対策として案内されていました。

ここまでは、情報セキュリティ上の重大な問題として理解できます。

問題は、このあとです。

Xでは「Wi-Fiの電源を切る」という投稿が話題に

緊急メンテナンスが相次ぐ中、Xでは今回の脆弱性についてさまざまな反応が見られました。その中でも注目を集めたのが、自宅の通信機器の電源を切るという対策です。

ある投稿では、次のような対応が紹介されていました。

設置しているWi-Fiの電源を、私は切ります。

この投稿では、スマートフォンやパソコンなどの電源を切ることに加え、ゲームなどのアプリからログアウトしたり、一度削除したりする方針も示されていました。本人は個人的な対応として紹介していましたが、投稿は大きく拡散され、今回の脆弱性との関係を疑問視する声も上がっています。

さらに、別の投稿では次のような体験が語られていました。

慌ててWi-Fiの電源を切り猫とじゃらしで戯れていました

投稿者は、テレビのニュースを見てインターネットを使わない方がよいと受け取り、Wi-Fiを切ったと説明しています。なお、この方は自分が管理するWebサイトについても専門家に依頼し、一時的な公開停止を行ったそうです。

後半のWebサイト停止については、今回の問題に対する合理的な対応です。

しかし、前半のWi-Fiの電源を切る行動については、話が別になります。

いや、そうじゃないんだよなぁ……。

ちなみに、猫と遊ぶこと自体は何も悪くありません。むしろ、普段より遊んでもらえたのであれば、猫にとっては思わぬ幸運だったかもしれません。

家のWi-Fiを切ってもPHPの脆弱性は解消しない

そもそも、今回の問題は一体どこにあるのでしょうか。

今回発見された脆弱性は、主にWebサイトやサービスの運営側で動作するPHPに関するものです。攻撃者は、欠陥が残っているPHPの実行環境を狙って不正な処理を行う可能性があります。

つまり、基本的に対策が必要なのは、問題のあるPHPを使っているサーバーやシステムの管理者です。

一方、一般の利用者が自宅のWi-Fiルーターの電源を切ったところで、インターネット上にあるWebサーバーの欠陥が修正されることはありません。

スマートフォンの電源を切っても、パソコンの電源を切っても同じです。アプリを削除したところで、サービス運営側のPHPが更新されるわけでもありません。

自分の通信を止めることと、サービスの脆弱性を修正することは、まったく別の話なのです。

もっとも、家庭用ルーターなどの機器にもPHPが組み込まれている場合はあります。情報処理推進機構（IPA）もその可能性について注意を促していますが、それは製品ごとの影響を確認して対応する話であり、家庭のWi-Fiを一律に切る必要があるという意味ではありません。

今回の脆弱性を理由に、何も考えず家中の電源を落とす必要はないのです。

Xではズレた対策へのツッコミも

こうした反応に対して、Xでは状況を冷静に整理する声も見られました。

ある投稿では、個人のパソコンの電源を切る、LANケーブルを抜く、Wi-Fiを切るといった対応が広まっていることを取り上げ、今回必要なのはサーバー側のPHPに修正プログラムを適用することだと指摘しています。

また、Wi-Fiの電源を切ったという投稿に対しても、一般利用者が端末の電源を落としたりアプリを削除したりする必要は基本的にないと説明する声が上がっていました。

一方で、PHPに関する話題を冗談にして楽しむ投稿もありました。したがって、Wi-Fiの電源を切るよう呼びかけていた人が、全員本気でそう考えていたとは限りません。

ただ、実際にニュースを見てWi-Fiの電源を切ったと報告した人も確認できます。

冗談として語る人と、本気で対策している人が同じ話題に参加している。 これもSNSらしい現象と言えるでしょう。

なぜWi-Fiの電源を切るという誤解が生まれたのか

では、どうして今回のような行動につながったのでしょうか。

考えられるのは、ニュースの重大さは伝わっていても、具体的に誰が何をすべきなのかが十分に理解されていなかった可能性です。（推測です）

実際、今回の問題では首相が緊急対応を呼びかけ、さまざまなサービスが一時的に停止しました。「重大な脆弱性」「サイバー攻撃」「緊急メンテナンス」といった言葉が次々と報じられれば、ITに詳しくない人が不安を感じても不思議ではありません。

ただし、不安を感じることと、適切な対策を理解することは別です。

「インターネットに危険がある」という情報から、「インターネットにつながなければ安全」と判断してしまったのでしょうか。（推測です）

ここで見落とされているのは、何が危険で、何を守ろうとしているのかという部分です。

今回の場合、問題の中心はWebサーバー側にあります。それなのに、自分のスマートフォンやWi-Fiを守ろうとする行動へと置き換わってしまっています。

結果として、対策をしているつもりでも、肝心の問題には何も作用していないという状況が生まれました。

正しい情報でも受け取り方によって誤解が生まれる

今回、国家サイバー統括室は、PHPの修正版を速やかに適用できない場合、Webサイトなどを一時的に停止させることも有効だと案内していました。

これは、Webサイトの運営者に向けた注意喚起です。一般の利用者に、自宅のインターネット接続を停止するよう求めたものではありません。

しかし、情報が人から人へと伝わる過程で、対象者や前提条件が抜け落ちてしまうことがあります。

「サイトを止めた方がいい」という情報だけが残れば、サイトを運営する側の話なのか、それともサイトを利用する側の話なのか、分からなくなってしまうのでしょう。（推測です）

そして、よく分からないけれど何かしなければならないと思った結果、自宅のWi-Fiの電源を切る。

対策そのものよりも、対策をしているという安心感が先に来てしまったのかもしれません。（推測です）

一般利用者が本当に取るべき対策は

では、今回のPHPの脆弱性に対して、一般の利用者は何をすればよかったのでしょうか。

基本的には、利用しているサービスの公式案内を確認し、緊急メンテナンス中であれば復旧を待つことです。今回の脆弱性だけを理由に、家庭のWi-Fiやスマートフォンの電源を切る必要は通常ありません。

ただし、一般利用者にまったくリスクがないという意味ではありません。

万が一、利用しているサービスが今回の脆弱性を悪用され、個人情報の流出などが発生した場合は、利用者側にも対応が必要になる可能性があります。そうした事態が確認された場合には、サービス運営者からの案内に従い、必要に応じてパスワードの変更などを行うことになります。

一方、自分でブログやWebサイトを運営している場合は話が変わります。

WordPressなどでPHPを利用している場合、実際に使用しているPHPのバージョンや、レンタルサーバー会社の対応状況を確認する必要があります。WordPress本体を更新するだけでは、PHP本体の脆弱性が修正されるとは限りません。

今回の対応を整理すると、次のようになります。

結局のところ、誰もが一律に同じ行動を取ればよいわけではありません。

自分が何を管理しているのか、どこに問題があるのかによって、取るべき対応は変わってくるのです。

まとめ

今回のPHPの重大な脆弱性は、世界中のWebサイトやサービスに影響を与えかねない、深刻な問題でした。実際に行政機関や企業が緊急メンテナンスを実施したことからも、その重大さがうかがえます。

一方で、Xでは自宅のWi-Fiの電源を切るといった、本来の対策とは少しズレた行動も見られました。

もちろん、詳しくない分野のニュースを見て不安を感じること自体は自然です。ITに詳しい人であっても、自分の専門外の問題では同じように判断を誤る可能性があります。

ただ、今回の騒動を見ていて思うのは、「とりあえず何かする」ことが、必ずしも安全につながるわけではないということです。

何が問題なのか。誰が対応するべきなのか。そして、自分がやろうとしていることは本当に効果があるのか。

そこを理解せずに行動しても、問題は解決しません。

PHPの脆弱性を解消するために、家庭のWi-Fiの電源を切る必要は通常ないのです。

電源を切ったところで、サーバーの欠陥は残ったまま。

解決するのは、せいぜいインターネットを使いすぎてしまう問題くらいでしょうか。

もっとも、今回の騒動をきっかけにスマートフォンを置いて、ゆっくり猫と遊ぶ時間ができたのであれば、それはそれで悪くない一夜だったのかもしれません。

おススメ商品

こちら、私が長年使ってるおすすめ商品です。

手に取りやすい価格で十分な音質・ノイズキャンセリング・バッテリー↓↓

AnkerのこのモバイルバッテリーはPSE技術基準に適合。
安心して使いやすい定番品です。↓↓

箱買いして家に常備しておけば、特茶を気兼ねなく飲めます。
QOLが上がります。ガチです。↓↓

気になる話題を音声で楽しむならAudible

Audibleは、本を音声で楽しめるAmazonのオーディオブックサービスです。
小説、教養書、ビジネス書、エッセイなど幅広い作品があり、通勤中や散歩中、家事中にも利用しやすいのが特徴です。
ニュースや雑学を読んだあとに、「もう少し深く知りたい」と思ったテーマを音声で楽しめるのは、Audibleならではの使いやすさです。
無料体験が用意されている場合もあるため、気になる方は確認してみてください。