NTTドコモがPHPの脆弱性への予防的なセキュリティー対応を案内！
PHPの開発元であるThe PHP Groupは21日（現地時間）、コミュニティーベースで開発されているオープンソースの汎用プログラミング言語「PHP」において認証なしのリモートコード実行（RCE）につながる重大な2件の脆弱性「CVE-2026-109618」および「CVE-2026-109619」（いずれもCVSS v4.0スコア9.2）を修正したPHPのセキュリティーリリースを日本時間（JST）の2026年10月21日（水）23：00に公開すると発表しています。
その後、実際にセキュリティーリリースが公開され、多くのサービスでこのセキュリティーリリースの適用が進められています。そうした中でNTTドコモでは23日、このPHPの脆弱性に対応するための予防的なセキュリティー対応として緊急速報「エリアメール」の一部サービスおよび「どこでも災害・避難情報」の緊急メンテナンスを実施しているため、これらの配信を2026年10月23日（金）19：30頃から順次停止しているとお知らせしています。
メンテナンスを終了してサービスを再開する時期については必要な対応を実施して安全性の確認が完了でき次第となっており、確定次第、改めて案内するとのことです。なお、気象庁が配信する「緊急地震速報」や「津波警報」によるエリアメールの配信は停止しないとのことで、メンテナンス中は各省庁・地方公共団体が配信する災害・避難情報については各種防災アプリなどのサービスを利用するように案内されています。
その他、NTTドコモは22日、同様にPHPの脆弱性に伴って利用者に安心してWebサイトを使ってもらうための予防的なセキュリティー対応として公式Webサイト（ドコモコーポレートサイト、My docomo、ドコモオンラインショップ）などの同社が提供する各種サービスサイトを緊急メンテナンスによって2026年10月22日（木）未明より一時的に停止しましたが、同日中に安全性が確認できたことからサービス再開したということです。
The PHP GroupではPHPの今回の脆弱性を修正したVersion 8.5.12、8.4.27、8.3.36、8.2.35を公開し、Web要求を処理するPHP全般に影響するので速やかに対応するように案内しており、多くのWebサービスで世界的に対応が進められています。当ブログもPHPを利用したCMSを利用していますが、レンタルサーバーを利用しているため、レンタルサーバーの事業者が対応を行い、10月22日未明に対応が完了しています。
そんなPHPの脆弱性ですが、日本でも銀行や通信事業者などのインフラを提供している企業にも影響が出ており、NTTドコモではまずドコモコーポレートサイト、My docomo、ドコモオンラインショップなどの同社が提供する各種サービスサイトを一時的に停止して緊急メンテナンスを実施し、すでに安全性が確認できたことからサービスを再開していました。それに対し、少し遅れて緊急速報の一部サービスおよび「どこでも災害・避難情報」でも同様の対応を行うことが案内されました。
対象サービスは緊急速報では総務省消防庁Jアラート、国土交通省指定河川洪水予報、地方公共団体が配信する災害・避難情報とのこと。なお、前述通りに気象庁が配信する緊急地震速報や津波警報による緊急速報の配信は停止は行わないとしています。同社ではこの件についての問い合わせ先として電話問い合わせ「ドコモインフォメーションセンター」（NTTドコモの携帯電話から「151」＜無料＞、一般電話などから「0120-800-000」、受付時間：9～20時＜年中無休＞）としています。
■関連リンク
・エスマックス（S-MAX）
・エスマックス（S-MAX） smaxjp on Twitter
・S-MAX – Facebookページ
・セキュリティー 関連記事一覧 – S-MAX
・PHP: News Archive – 2026
・ドコモからのお知らせ : 【お詫び】セキュリティ対応に伴う緊急速報「エリアメール」の一部サービスおよび「どこでも災害・避難情報」配信停止について | お知らせ | NTTドコモ
・ドコモからのお知らせ : セキュリティ対応に伴う緊急メンテナンスの完了について | お知らせ | NTTドコモ
・NTTドコモ
コメント