ウェブサイトづくりに広く使われているプログラム言語「PHP」で、重大な欠陥が見つかりました。PHPの開発チームは10月21日、ログインしていない攻撃者でも、外からプログラムを動かせてしまう2つの欠陥（CVE-2026-109618、CVE-2026-109619）を直した版を出し、すぐに更新するよう呼びかけています。
国内の暗号資産取引所BTCBOXは、この欠陥を理由に全サービスを止めて点検し、10月22日の夜に復旧したと発表しました。
さくっと要点
- 何が起きたか：PHPに重大な欠陥。修正版は8.5.12、8.4.27、8.3.36、8.2.35
- 取引所では：BTCBOXが全サービスを止めて点検し、全サービスは同じ日に復旧。不正アクセスや流出は「確認されていない」
- ほかの取引所：bitbankは「影響なし」と発表
BTCBOXでは何があった？
BTCBOXは10月22日0時25分のお知らせで、全サービスを止めると発表しました。このときは理由を「予防的措置」とだけ書いていました。15時ごろのお知らせで、理由がPHPの欠陥だと明かし、PHPで書いた部分が広いため、システム全体を点検していると説明しました。同じ日の23時ごろには、点検を終えて全サービスを元に戻したと発表しています。15時と23時のお知らせでは、不正アクセスや、資産・個人情報の流出は確認されていないとしています。
bitbankは22日に「当社サービスへの影響がないことを確認」と発表しました。まとめサイトのdatsuworkによると、bitFlyerも同日、公式Xで「当社システムへの影響はない」とし、念のため一部の機能を止めました。
こうしたニュースのあとは、「PHP対応のため再ログインを」などとさそう、なりすましのメールやSMSに注意が必要です。取引所へのログインは、ブックマークや公式アプリから行うと安心です。
出典
- php.net「Security advisory: Critical remote code execution vulnerabilities, update now」（2026年10月21日）
- BTCBOX「【重要】全サービスの一時停止およびメンテナンス実施のお知らせ」（2026年10月22日）
- BTCBOX「【重要】PHPの脆弱性に伴う全サービスの一時停止および緊急メンテナンスのお知らせ」（2026年10月22日）
- BTCBOX「【重要】緊急メンテナンス終了およびサービス復旧のお知らせ」（2026年10月22日）
- bitbank「【影響なし】PHPの脆弱性による当社サービスへの影響について」（2026年10月22日）
- datsuwork「PHP脆弱性で銀行が一部停止、仮想通貨の取引所は大丈夫？」（2026年10月22日）
「※本記事は執筆者の見解を示すものであり、投資助言ではありません。暗号資産の投資にはリスクが伴うため、ご自身で十分な調査を行った上で判断してください。」：仮想通貨さくっとニュース
コメント