いつも使っている教材や予約ページが、急に開かなくなった。「自分のパソコンをどこか触ってしまったのかな」と心配された方もいらっしゃるかもしれません。

今回、インターネットの裏側で使われている「PHP」という仕組みに、重大な安全上の問題が見つかりました。SCROOMが利用しているレンタルサーバーでも緊急メンテナンスが入り、教室の学習システムに影響が出ました。

SCROOMで利用しているサーバーは復旧しました。ご不便をおかけしました。今日はこのニュースをきっかけに、PHPとは何か、サイトが使えなくなったときに何を確認すればよいかを、初心者の方向けに整理します。

📢 今回のニュース:PHPに2件の重大な脆弱性

PHP公式は2026年10月21日、2件の重大な脆弱性を修正した更新版を公開しました。脆弱性とは、悪用されると困ったことが起きる「安全上の弱点」のことです。今回は、ログインしていない外部の人が、サーバー上で不正な処理を実行できるおそれがあります。

識別番号は「CVE-2026-109618」「CVE-2026-109619」です。PHP公式は、ウェブからの要求を処理するPHP環境について、速やかな更新を強く勧めています。詳しくはPHP公式のセキュリティ情報をご覧ください。

日本のIPA(情報処理推進機構)も、10月21日に事前の注意喚起を出していました。なお、こちらは更新版が出る前の案内です。修正版については、公開後のPHP公式情報を確認する必要があります。IPAの事前準備の案内には、管理者向けの確認事項がまとめられています。

ただし、重大な弱点が見つかったことと、すべてのサイトで実際に被害が起きたことは別です。「世界中のインターネットが止まった」「利用した人全員の情報が漏れた」という意味ではありません。

💻 PHPって何?利用者がインストールするもの?

PHPは、ホームページの裏側で処理を動かすために使われるプログラミング言語の一つです。たとえば、ログインした人に合った教材を表示したり、フォームに入力された内容を受け取ったりする仕組みに使われます。

画面に見えている文章や写真が「お店の売り場」だとすれば、サーバー側の処理は、その奥で注文や在庫を管理する仕事に近いものです。売り場を見ているお客さんからは、奥でどんな機械が動いているかは普段分かりません。

今回まず対応が必要なのは、その仕組みを管理しているサーバー事業者やサイト運営者です。教材を見るために、ご自身のパソコンへPHPを入れ直したり、よく分からない修復ソフトを購入したりする必要はありません。

もちろん、普段使うWindowsやブラウザーなどの正規の更新は別の話です。「PHPの問題だから、パソコンの更新は全部不要」と考えるのではなく、自分が使っている道具の更新と、サイト側の更新を分けて理解しましょう。

🔧 安全のため、サイトを一時的に止めることもあります

重大な問題への対応では、危険な状態のままサービスを続けるより、一度止めて点検・更新を行う判断もあります。画面が開かないからといって、必ずしもパソコンの故障やご自身の操作ミスとは限りません。

ただし、メンテナンス中と表示されることだけで、具体的な原因や作業内容まで判断することもできません。公式のお知らせを読み、対象のサービスと作業の状況を確かめることが大切です。

SCROOMでは今回、サーバーの緊急メンテナンスに伴い、いつもの教材や練習問題の画像を使えない場面がありました。教室では、テキストでの学習や代わりの内容をご案内する状況となりました。

サーバーの復旧は確認していますが、それだけを根拠に、個々の教材・画像・予約機能のすべてについて正常動作や安全性を保証するものではありません。復旧後もおかしな表示が残る場合は、操作を繰り返す前に教室へお知らせください。

✅ サイトが開かないとき、まず確認する3つのこと

1.そのページだけか、ほかのサイトも開かないか

いつもの別のサイトを一つ開いてみましょう。特定のページだけが使えないのか、インターネット全体につながらないのかで、確認する先が変わります。ただし、これだけで原因を断定はできません。

一つのサイトが開かないだけで、すぐにパソコンを初期化したり、保存したデータを消したりするのは避けましょう。元に戻すのが大変な操作をする前に、状況を切り分ける方が先です。

2.公式のメンテナンス案内が出ていないか

普段使っているブックマークや、以前から知っている公式サイトから、お知らせを確認します。教室からのLINEなど、いつもの連絡方法も確認してください。

検索結果に出た「緊急修復はこちら」や、突然届いたメールのリンクを、そのまま信用する必要はありません。パスワードやカード情報を求められても、その場で入力せず、公式の窓口に確かめましょう。

3.表示されている文章を、そのまま記録する

「エラーでした」だけでなく、画面の文章や起きた時刻が分かると、確認しやすくなります。個人情報が写り込まないよう気をつけて、画面を撮影したり、表示文をメモしたりしておくと役立ちます。

相談するときは「何をしようとしたか」「どの画面で止まったか」「いつからか」を伝えてください。パスワードや認証コードそのものを送る必要はありません。画面にそうした情報がある場合は、隠してから共有しましょう。

🗓️ 予約・送信の途中で止まったときは

予約や問い合わせを送った直後にエラーになると、「届いていないのかな」と、もう一度押したくなります。ただ、画面の表示が失敗していても、送信内容だけ先に受け付けられている場合があります。

同じ操作を何度も繰り返す前に、予約一覧や確認メールを見てください。それでも分からなければ、希望日時と操作した時刻を添えて教室へご連絡ください。予約を取り直す必要があるかも含め、状況を確認します。

来月分のご予約をお待ちいただいていた方も、復旧後の画面をご確認ください。ログインできない、一覧が更新されない、画像だけ表示されないといった場合は、その症状をお知らせいただければ大丈夫です。

🏢 ホームページを持つ事業者の方は、管理先へ確認を

一方で、ご自身のお店や会社のホームページを持っている場合は、利用者として待つだけではなく、管理先への確認が必要です。レンタルサーバーの案内、保守を依頼している会社の連絡などを確認してください。

問い合わせるなら「自社サイトは今回のPHPの問題の対象ですか」「対策の適用は済んでいますか」「こちらで必要な作業はありますか」の3点を聞くと、話を整理しやすくなります。

PHP公式が示す修正版は、8.5系が8.5.12、8.4系が8.4.27、8.3系が8.3.36、8.2系が8.2.35です。これは2026年10月22日時点の情報で、今後はさらに新しい版が出ることもあります。利用環境によっては提供元の修正が適用される場合もあるため、数字だけで判断せず管理者へ確認してください。

よく分からないまま管理画面の設定を変更すると、今まで動いていた機能に影響することもあります。バックアップや互換性の確認を含め、作業は管理担当者と相談して進めましょう。

🌱 全部覚えるより、「確認する順番」を知っておこう

今回のようなニュースで、難しい識別番号やプログラムの仕組みを全部覚える必要はありません。まずは「サイト側の問題もある」「公式のお知らせを確認する」「分からないときは、表示を記録して相談する」。この順番を知っておくだけでも、慌てて余計な操作をせずに済みます。

富山市のSCROOMでは、大人向けのパソコン基礎・オフィス学習や、シニア向けのパソコン学習でも、日常の「この表示、どうしたらいい?」を一緒に確認しています。難しい専門用語を覚える前に、安心して使うための判断を少しずつ身につけていきましょう。

教材やご予約の画面でお困りの方は、いつもの教室LINE、またはお問い合わせ窓口へご連絡ください。

情報確認日:2026年10月22日。PHPに関する事実はPHP公式・IPAの公開情報、教室の影響とサーバー復旧はSCROOMからの案内に基づきます。特定サイトへの不正アクセスや情報漏えいの有無を判断する記事ではありません。