コラム｜船橋の歯医者・矯正歯科｜かわせみデンタルクリニック

初診のみ
WEB予約
電話予約
初診のみ
WEB予約

コラム

コラムCOLUMN

502エラーで医院サイトが突然見られなくなった日｜PHPの緊急対応

22日未明、当院のホームページに突然502エラーが出て、閲覧ができなくなっていました。前日に公表されたPHPの脆弱性を受け、サーバー会社が緊急メンテナンスを進めていたためです。

ホームページが閲覧できずにエラー番号が出たら、番号と時刻を控え、前もって確かめたホームページ会社の緊急連絡先へ伝えましょう。

目次
  1. 502で突然見られなくなった日
  2. 正体はPHPのメンテナンスだった
  3. PHPとは何だったのか
  4. 対策を急ぐ理由
  5. 首相も呼びかけた
  6. 見られない・エラーが出たら
  7. サイトを止める判断はサーバー会社や管理する側がする
  8. 緊急時の連絡先と対応を前もって確かめる
  9. 院内端末の更新
  10. 脆弱性の発見はこれからも続く

502で突然見られなくなった日

朝、当院のホームページは表示できない状態でした。

朝に記録した画面がこちらです。

当院のホームページが表示できなかったときの502画面
当院のホームページも表示できなかったときの画面（2026年10月22日朝）

502は、サイトを開いたときにサーバーが返す、状態を表す3桁の番号（HTTPステータスコード）の一つです。502は中継するサーバーが奥のサーバーから不正な応答を受け取ったことを示します。表示される番号には、500（サーバー内部で予期しない問題が起きた）や503（一時的な負荷の集中や予定されたメンテナンスで処理できない）もあります。1

正体はPHPのメンテナンスだった

PHPの重大な脆弱性2件が公表された同じ日に、各社がサイトの停止や緊急メンテナンスを進めました。

PHPの開発元は10月21日、外部から悪用されるおそれがある重大な脆弱性2件を公表しました。修正されたバージョンはPHP 8.5.12、8.4.27、8.3.36、8.2.35です。PHP 8.1以前はPHPプロジェクトの更新対象外です。2

同じ日に、保育・教育施設向けサービスのコドモンは利用するソフトウェアの重大な脆弱性を受けて全サービスを予防的に停止したと発表しました。3 EPARK歯科も予防的な安全対策として、21日22時頃から翌日未明までの一時停止を告知しました。4

ロリポップが告知したのは、PHPの脆弱性を受けた予防措置のメンテナンスです。5 同社は完了報告で、認証なしでサーバー上のプログラムを実行されるおそれがあり、古いPHPでは設定だけで攻撃を完全に防げない可能性も示しています。全サイトを速やかに守るためサーバー単位で停止し、PHP 8.2以降やPHPを使わないサイトも表示できなくなりました。PHP 8.1以下への修正は応急の対策とし、8.2以降への切り替えを求めています。22日13時頃には利用者のサイトの表示を再開したと報告しました。6

ロリポップの緊急メンテナンス中の告知画面
図　ロリポップが掲載した緊急メンテナンス中の告知画面（2026年10月21日）。

ヘテムルも予防措置としてメンテナンスを告知しました。7 PHP 8系と7.4に公式の修正を含むバージョンを適用し、より古いバージョンには独自に修正を加えたと説明しています。一部機能を無効にしたため、利用者に動作確認を求めました。7

エックスサーバーは自社の公式サイトや管理画面を一時停止し、この停止による利用者のサーバーへの影響はないと説明しました。提供するPHPへの修正は順次適用する予定です。8 さくらのレンタルサーバーとお名前.comも緊急メンテナンスを告知し、22日にはそれぞれPHPへの対応状況を公表しました。9,10,11,12

PHPとは何だったのか

PHPはサーバーの中で処理を進め、画面や予約の結果を返します。

PHPはサイトの裏側で動くプログラム言語で、WordPressの動作にも必要です。13 患者がサイトを開くと、サーバー内のPHPが処理を進め、結果が画面へ返ります。自院のPHPが更新対象外の8.1以前なら、ホームページ会社に現在のバージョンと切り替えの予定を尋ねましょう。

患者がサイトを開き、サーバー内のPHPが処理して結果を返す流れ
PHPはサーバーの中で動き、医院のサイトやWeb予約などの処理を支えます。

クラウドセキュリティ企業Wizの研究チームは、PHP 5.4まで遡る過去約10年のバージョンが少なくとも一方の脆弱性の影響を受けると説明しています。14 OpenAIの取り組みに参加したCalifは、GPT-5.6 Solを使って重大な欠陥を特定しました。15

対策を急ぐ理由

今回の欠陥は、外部からサーバーを操作され、情報を読み取られるおそれがあります。

Wizは今回の問題を「PHP2Shell」と呼んでいます。影響を受けるサーバーは、認証なしで遠隔から操作され、サーバーのメモリにあるパスワードや認証情報を読み取られるおそれがあるとしています。14

Cloudflareは修正されたバージョンの公開前から、顧客のサイトを狙う攻撃通信を観測したと発表しました。16 公表を見てから準備を始めるだけでは間に合わないため、サーバー会社やホームページ会社の緊急連絡先を把握しておきましょう。

首相も呼びかけた

一時的にサイトを見られなくしても対策する選択肢が、首相から示されました。

高市早苗首相は、修正されたバージョンを速やかに適用できるよう準備を呼びかけ、適用が難しい場合はサイトの一時停止も有効策の一つだと紹介しました。17 首相自身の公式サイトも一時停止したあとに再開しており、状況によっては停止も重要だと述べています。国家サイバー統括室の注意・警戒情報を受け取ることも求めました。18

国のトップがサイトの一時停止も有効策の一つとして示したことで、対応を急ぐ必要性が広く伝わりました。首相の言葉が担当者の説明の後押しになったという声も、X上で多く見られます。

チームみらいの安野貴博党首は10月22日の会見で、AIを悪用したサイバー攻撃により、今後は電力や水道、医療などの停止を伴う被害を想定すべきだと述べました。19 医院のサイトや予約が止まったときにも、患者へ連絡できる経路を持っておきましょう。

見られない・エラーが出たら

ホームページ会社へ状況を尋ね、予約・問診の入口と患者への案内を確認しましょう。

医院側ではまず自院のサイトを開き、予約・問診への入口が使えるか確かめましょう。表示できない場合はホームページ会社に連絡し、サーバー会社の対応状況、復旧の見込み、患者情報への影響を確認してもらいます。サーバー会社や予約サービスから知らせが届いていれば、その内容も照らし合わせましょう。

サイトから予約や問診のサービスへ進める医院は、それぞれの提供元の案内を確かめましょう。歯の感染が広がって顔や首が腫れ、呼吸や飲み込みに支障が出る場合は救急の対応が必要です。20

院長が自分でできることは、ほとんどありません。医院がまずできるのは、画面に出たエラーの番号と時刻を控え（画面も撮っておき）、ホームページ会社へ知らせることです。ホームページ会社を通してサーバー会社に状況を確かめてもらい、復旧見込みや患者情報への影響を聞きましょう。予約・問診が使えなければ、患者に別の連絡経路を案内しましょう。

サイトを止める判断はサーバー会社や管理する側がする

サーバー会社がサーバー単位で止めることがあり、個別のサイトは管理する側が判断します。

サーバー会社は提供するPHP本体を修正します。PHPのバージョンの選択、WordPress本体・プラグイン・テーマの更新、更新後の動作確認は、契約に沿ってサイトを管理する側が担います。制作・管理会社に任せている医院は、同社を通して状況を確認しましょう。ロリポップでは利用者がドメインごとにPHPのバージョンを選び、変更前にサイトの動作を確かめる手順を案内しています。21

個別のサイトを止める場合は、制作・管理会社など実際にサイトを管理する側が判断します。サーバーやサイトをすべて自分で管理する医院は、停止と更新も自ら担います。その場合は公式の告知で対象を確かめ、変更前にバックアップを確認し、更新と動作確認を記録してください。

ホームページ会社には、現在のPHPのバージョンと切り替えの予定、WordPress本体・プラグイン・テーマの更新状況、表示・お問い合わせフォーム・ファイルのアップロードの動作確認を尋ねましょう。

PHP本体、サイトの管理、医院への連絡を担う人の図
図　サーバー会社、制作・管理会社、医院の役割と、停止を判断する人を示します。

緊急時の連絡先と対応を前もって確かめる

緊急連絡先とメンテナンスの予定を確かめ、患者への告知と紙の備えを用意しましょう。

サーバー会社・制作会社・管理会社の担当は、通常の契約や保守の中で決まっています。今回のような緊急時には、医院がどこへ連絡すればよいかを確かめておきましょう。ホームページ会社には次のことを尋ねられます。

  1. 夜間や休日にサイトが止まったら、どの連絡先へ、どの方法で知らせますか。
  2. サーバー会社の対応状況と復旧見込みは、誰が確認して医院へ伝えますか。
  3. 予約・問診や患者情報への影響は、誰から、いつ医院へ知らせますか。
  4. サイトの停止や再開を判断する担当は誰で、医院への連絡はどう届きますか。

医院側でも知らせを受け取る人を決め、電話が通じないときの連絡方法を確認しておきましょう。ホームページ会社にはメンテナンスの予定を早めに知らせてもらいましょう。ホームページが止まりそうなら、医院のSNSで患者へ前もって知らせましょう。Googleマップに出る医院の情報（Googleビジネスプロフィール）の「最新情報」にも投稿できます。22

Web予約や予約の管理画面も止まりそうなら、1週間分ほどの予約表（アポ帳）を印刷しておき、停止中も来院の予定と連絡先を確かめられるようにしておきましょう。Webで事前に入力してもらう問診を使っているなら、紙の予診票も印刷しておきましょう。診察券もデジタル化している場合は、次回のアポイントを紙で書いて渡せる方法も考えておきましょう。デジタルの備えを、昔ながらの紙でも整えておきましょう。

ふだん、止まりそうなとき、止まったときに歯科医院がすることの図
図　ふだん・止まりそうなとき・止まったときに、歯科医院がすることを示します。

院内端末の更新

ベンダーが管理する端末と、通常のインターネットにつながるPCでは更新の進め方が異なります。

院内端末の多くはベンダーが管理しており、医院側で独自に更新するとサポートを受けられなくなることがあります。院長が使うPCや、受付でメール・発注を扱うPCなど通常のインターネットにつながるPCは、定期的に更新し、必要に応じてすぐに更新しましょう。

同じ時期にはPHPとは別にeMudhraの証明書をめぐる問題もあり、GoogleとMozillaが影響を受ける証明書をブラウザ側で遮断しました。23,24

脆弱性の発見はこれからも続く

AIによる脆弱性の発見は今後も増える見込みで、緊急時の連絡先と対応を前もって確かめておきましょう。

OpenAIは、CalifがGPT-5.6 Solを使って重大な欠陥を特定し、Wizも独自に両方の脆弱性を発見・報告したと発表しました。今後数か月で同様の発見が急増するとも見込んでいます。15 ホームページ会社との緊急連絡先や、サーバー会社への確認方法、停止中の対応、復旧後の動作確認を日ごろから確かめておきましょう。

関連記事

参考文献

  1. IETF. RFC 9110 HTTP Semantics（2022年）, 15.6 ‘Server Error 5xx’
  2. PHP Group. “Security advisory: Critical remote code execution vulnerabilities, update now.” 2026年10月21日
  3. コドモン. 「【緊急メンテナンス・続報】施設のみなさまへ代替手段のご案内」2026年10月21日
  4. EPARK歯科「緊急メンテナンスに伴うサービス一時停止のお知らせ」（2026年10月21日）
  5. ロリポップ！「PHPの脆弱性への予防措置に伴うメンテナンス実施のお知らせ」（2026年10月21日）
  6. ロリポップ！「PHPの脆弱性への対応に伴うメンテナンス完了と経緯のご報告」（2026年10月22日）
  7. ヘテムル「PHPの脆弱性への予防措置に伴うメンテナンス実施のお知らせ」（2026年10月21日19:44）
  8. エックスサーバー「予防的な安全対策に伴う公式サイト・管理画面等の一時停止のお知らせ」（2026年10月22日更新）
  9. さくらインターネット「さくらのレンタルサーバ・さくらのVPS 緊急メンテナンス実施のお知らせ」（2026年10月21日、同22日更新）
  10. お名前.com「【緊急】[お名前.com レンタルサーバー] サーバーメンテナンス（2026/10/21）」（2026年10月21日）
  11. さくらインターネット「PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）への対応状況について」（2026年10月22日更新）
  12. お名前.com「【重要】PHPの脆弱性への弊社対応について」（2026年10月22日）
  13. WordPress.org. “Requirements”
  14. Wiz Research. “PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet.” 2026年10月21日
  15. OpenAI. 「Patch the Planet：エージェントによる重大な脆弱性の発見と世界規模の対応連携」2026年10月21日
  16. Cloudflare. “Cloudflare deploys protections against php2shell vulnerability.” 2026年10月21日
  17. TBS NEWS DIG. 「高市総理『大至急のお願いです』PHPの脆弱性に関する注意喚起受け」2026年10月21日
  18. TBS NEWS DIG. 「高市総理が公式サイトへのアクセス再開をXで報告」2026年10月22日
  19. ITmedia AI＋「チームみらい安野氏『電力、水道、医療などの停止を伴う被害を想定すべき』　デジ庁に緊急提言へ、AI悪用のサイバー攻撃受け」2026年10月22日
  20. NHS 111 Wales. ‘Swelling (mouth and face)’
  21. ロリポップ！「PHP設定」
  22. Google ビジネス プロフィール ヘルプ「ビジネス プロフィールの投稿を作成、管理する」
  23. Chrome and Android Security Teams. “Protecting Chrome and Android Users from Compromised eMudhra Intermediate CA Certificates.” 2026年10月20日
  24. Firefox Security Team. “Protecting Firefox users following the compromise of eMudhra intermediate certificates.” 2026年10月20日、同21日追記

執筆・監修　中村 瞬
かわせみデンタルクリニック 院長 / 歯学博士（歯科麻酔学）/ 日本歯科麻酔科学会 認定医
医療記事を数多く執筆。TV取材多数
医学的根拠（エビデンス）に基づく、正確で分かりやすい情報を患者目線でお届けします。

かわせみデンタルクリニック｜船橋の歯医者・矯正歯科

所在地：〒273-0005 千葉県船橋市本町６丁目３−２０ ベルヴィル船橋本町 １階Ｂ号室
電話番号：047-409-2988
JR・東武鉄道「船橋」駅 徒歩4分
平日 9:00 ～ 13:00　14:30 ～ 18:00
土曜 9:00 ～ 13:00　14:00 ～ 17:00
（休診：日曜・月曜・祝日）

当院は、初診時にしっかりと検査を行い、歯周病・虫歯・根管治療から矯正歯科・小児矯正まで、丁寧にご説明のうえで治療を進める方針です。
治療後も再発予防に努め、安心して通える歯科医院を目指します。

SEARCH

CATEGORY

最近の投稿