PHPの弱点への対応で多くの金融機関がシステムを予防停止 片山大臣
片山財務大臣（金融担当大臣も兼務）は10月23日の会見で、ウェブで広く使われるソフトウェア「PHP」の脆弱性（安全上の弱点）に対応するため、多くの金融機関が予防的にシステムを止めたと説明しました。
- PHPの脆弱性って？
- PHPは、さまざまなウェブサイトやソフトウェア製品で使われているソフトウェアです。IPA（情報処理推進機構）は10月22日、PHPに2つの脆弱性が見つかり、悪用されると外部の第三者に勝手にプログラムを動かされるおそれがあるとして、修正版への更新を呼びかけました。
- なぜシステムを止めたの？
- 片山大臣は、NCO（国家サイバー統括室）からの注意喚起なども踏まえて、多くの金融機関が予防的にシステムを止めたと説明しました。金融庁は5月に、パッチ（修正プログラム）を当てる必要が出たときにシステムを自分から止めることも選択肢の1つと決め、金融機関に要請してきたと述べました。
- NCOって？
- 国家サイバー統括室のことで、2025年7月に内閣サイバーセキュリティセンターを作り直して設けられました。政府の情報システムへの不正な動きの監視や、サイバーセキュリティの総合調整を担っています。
- ガソリンなどの補助は？
- 記者から冬の電気・ガス料金の補助やガソリン補助の継続について聞かれ、大臣は、補助は2月末の湾岸危機を受けて3月の早い時期から行っていると説明しました。そのうえで、方針は決まっていないと思うと答えました。
今回のポイント
- 大臣は、前日（10月22日）の午前中にパッチの適用を終えた金融機関が多かったと述べました。
- 金融庁は4月から、AIによる脅威について官民の協議会を作っていると説明しました。
- 財務省のホームページも、早い時期に復旧したと述べました。
- 冬の電気・ガス料金補助やガソリン補助の継続については「その方針につきましては決定はしていないと思います」と述べました。
出典：「片山財務大臣兼内閣府特命担当大臣閣議後記者会見の概要(令和8年10月23日(金曜日))」（財務省ホームページ）をもとに有権者が要約して作成
背景の説明：「PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)」（IPA 情報処理推進機構）、「国家サイバー統括室 概要」（国家サイバー統括室）を参考に有権者が作成