GMO・FANZAにおけるPHP脆弱性問題と情報漏洩騒動（2026年）
2026年10月下旬に発覚したPHPの重大な脆弱性（通称：php2shell）と、それに伴う大手IT企業（GMOグループ、DMM/FANZA）の対応・影響についてまとめた解説記事です。
概要
2026年10月、Webサイト構築やシステム開発で広く使われているプログラミング言語「PHP」において、外部から任意のプログラムを勝手に実行できてしまう深刻なセキュリティ欠陥が見つかりました。
この影響により、日本国内の大手Webサービス事業者であるGMOインターネットグループやDMM（FANZA）が緊急メンテナンスやサービスの一時停止を余儀なくされました。
PHPの脆弱性（php2shell）とは？
- 問題の性質
- サーバーに対して不正な入力を送ることで、遠隔からサーバーを乗っ取ったり、内部データを盗み出したりできる非常に危険度の高い脆弱性です。
- 影響の大きさ
- 世の中のWebサービスの多くがPHPで動作しているため、世界中のレンタルサーバーや大型Webプラットフォームが一斉に対応を迫られました。
各社の対応と被害状況
1. GMOグループ（お名前.com・レンタルサーバー等）
| 項目 |
詳細・対応状況 |
| 主な対応 |
脆弱性修正プログラム（パッチ）の適用、ファイルマネージャーやWebメール等の一時機能制限 |
| 不正アクセス |
一部サービスで不正アクセスの検知が報告され、ユーザーへパスワード変更を呼びかけ |
| 情報漏洩 |
閲覧や悪用などの明確な被害は確認されていないものの、監視と調査を継続中 |
2. DMM / FANZA
| 項目 |
詳細・対応状況 |
| 主な対応 |
予防的措置として約9時間に及ぶ大規模な緊急全社メンテナンスを実施 |
| サービスの状況 |
メンテナンス完了後、順次通常営業へ復旧 |
| 情報漏洩 |
公式発表にて「顧客情報の漏洩は確認されていない」と明確に否定 |
利用者・管理者が取るべき対策
- 関連サービスのパスワード変更
- 念のため、該当プラットフォームで利用しているパスワードの再設定が推奨されます。
- 二段階認証（2FA）の有効化
- 不正ログインを防止するため、セキュリティ設定を強化しておくことが有効です。
- 自社サーバー・Webサイトのアップデート
- 個人でPHP環境を運用している場合は、最新の安全なバージョンへ即座に更新する必要があります。
関連項目
- PHP
- 脆弱性（セキュリティホール）
- ゼロデイ攻撃
- GMOインターネットグループ
- DMM.com / FANZA
最終更新：2026年10月25日 09:01
