高市早苗首相が2026年10月21日夜、さまざまなウェブサイトに使われるプログラミング言語「PHP」に重大な脆弱性が見つかったことを受け「皆様に、今夜に対応して頂きたい大至急のお願いです」と呼びかけた。
首相自らの注意喚起に対し、SNSでは、経営層への説明やサイトの一時停止といった判断を後押しするものだとしてエンジニアらから評価の声が上がっている。
-
高市早苗首相（2026年9月撮影） -
高市早苗首相の個人サイトも一時的に停止する措置を取った
「皆様に、今夜に対応して頂きたい大至急のお願いです」
PHPをめぐっては、開発チームが深刻度「Critical」に分類される2件の脆弱性について注意を呼びかけ、日本時間21日23時に修正パッチを公開すると予告していた。
これを受け、高市早苗首相は同日22時頃、自身のXで「皆様に、今夜に対応して頂きたい大至急のお願いです」と周知した。
「多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています」とした上で、「公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします」と説明。
「修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます」と呼びかけた。
同日には、国家サイバー統括室や警視庁サイバーの公式Xアカウントでも、脆弱性への対応を促す注意喚起が行われた。
「現場のエンジニアにとってこれ以上ない後方支援だった」
高市氏の投稿には31万を超える「いいね」や、3900件以上のリプライが寄せられるなど多くのユーザーが反応。エンジニアやIT有識者など、現場の技術者からは「後方支援になった」と評価する声が上がっている。
マーケティングやAI顧問・AIエージェント開発などを手掛けるRoku Masuda（増田朗空）さんは、「高市首相のポスト、現場のエンジニアにとってこれ以上ない後方支援だったと思います」とコメント。
「普段、経営層やクライアントに『CVEが〜』と危険性を説明しても、『で、今すぐサイトを止める必要があるの？』と渋られるのが現場の常だろうけど、 このポストのスクショを1枚貼って『総理大臣から緊急要請が出ています』と言えば、どんなにITリテラシーが低い決裁者でも、一発で事の重大さを理解できるし、夜間作業やメンテナンス停止の稟議が秒で通る」とした。
さらに、「サイトの一時停止という踏み込んだ選択肢を国のトップが肯定してくれたことも画期的」としている。
セキュリティ専門企業「ラック」のコンサルタントとして活動する二本松哲也さんも、Xで「今回、評価すべきは政府の危機対応です」とコメント。脆弱性の詳細公開前の警告や首相自らによる呼びかけ、修正パッチを速やかに適用できない場合にサービス停止を推奨した点を評価した。
その上で、「サイバーセキュリティは、もはやIT部門だけの問題ではありません。国家の経済活動と社会インフラを守るための危機管理です」とし、「重要なのは、侵害されてから対応するのではなく、侵害される前に行動すること。今回の政府対応は、その重要性を社会全体に示した事例といえるでしょう」とつづった。
「状況によっては、サイトを一時的に停止することも重要だ」
高市氏は22日昼過ぎ、改めて今回の対応についてXでつづった。
「今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います」とし、自身の公式サイトでも一時停止を含む対応を行ったと説明した。
「昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました」
「状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です」とした。
また、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かないサイト開設者もいるとして、サイト管理者らが情報を把握し、早急に対応することの重要性を指摘。
政府が発信する「国家サイバー統括室（注意・警戒情報）」のアカウントを紹介し、「サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました」と呼びかけた。
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。 昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。 状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。 企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。 そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。 政府では、 国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X のアカウントで、重要な注意・警戒情報の発信を行っています。 サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
— 高市早苗 (@takaichi_sanae) October 22, 2026