【速報】PHPに最高レベルの脆弱性｜葬儀社が今すぐ確認すべきセキュリティ対策葬研会員限定

2026年10月21日、世界中のWebサイトの約7割で使われているプログラミング言語「PHP（ピー・エイチ・ピー）」に、深刻度が最も高いレベルの「脆弱性（ぜいじゃくせい）」が2件見つかりました。
脆弱性とは、ソフトウェアに潜む欠陥や不具合のことで、放置すると外部から不正に侵入される「入口」になる可能性がありますPHPの開発チームは、この欠陥に対応した新しい版（修正版）を、同日23時（日本時間）に公開すると発表しました。

この発表を受けて、高市早苗首相は21日夜、X（旧Twitter）で修正プログラムを速やかに適用するよう呼びかけました。また、エックスサーバーやさくらインターネット、BASE、コドモンといった国内の主要なWebサービスが、被害を未然に防ぐため、サービスの一時停止や緊急メンテナンスに踏み切っています。

背景には、2026年7月以降、国内で大規模な個人情報の漏えいが相次いでいることがあります。9月末時点で不正アクセスの被害は600件に上り、過去最多のペースで推移しています。
専門家からは「AIを使って、システムの弱点が探し出されているのではないか」との指摘も出ています。

葬儀社や仏壇店、石材店、相続関連の事業者にとって、この問題は決して他人事ではありません。自社のホームページや事前相談の申込フォーム、会員管理の仕組み、Web会葬・供花の受付などの多くは、PHPや、PHPで動くホームページ作成ソフト「WordPress（ワードプレス）」などで作られています。
しかも各社は、ご遺族の氏名や住所、故人に関する情報など、特に慎重な取り扱いが求められる情報をお預かりしています。

本記事では、「修正版の公開直後から明日にかけて何をすべきか」と「これから時間をかけて整えるべき社内体制」の2つを、業界の実務に沿って整理します。

※本記事は、2026年10月21日時点で公表されている情報をもとにした速報です。修正版の公開後の情報は、随時追記します。

（1）相次ぐ個人情報の漏えいと「AIハッキング」

AIハッキングとは

「AIハッキング」とは、攻撃者がAIを使って、システムの弱点探しから侵入、情報の抜き取りまでを自動化し、高速化するサイバー攻撃の総称です。これまでは熟練した攻撃者が時間をかけて行っていた「狙いやすいサイトを探す」「侵入できそうな経路を試す」「日本語のにせメールを作る」といった作業を、AIが24時間休みなく、大量にこなすようになっています。