お知らせ詳細 | 大阪産業大学学生健康保険委員会（SHIC）

学生健康保険委員会情報セキュリティチームから、PHPとは何か、各サービスが停止する理由、最新の対応状況、がっけんぽ公式サイトの確認結果を分かりやすくご案内します。

学生健康保険委員会情報セキュリティチームからのお知らせ

初回掲載：2026年10月21日／補足更新：2026年10月22日

PHPの重大な脆弱性を受け、国内の複数のサービスが緊急メンテナンスや一時停止を実施しているとの報道がありました。がっけんぽ公式サイト（shic.jp）について、当委員会が確認した内容をお知らせします。

今回の出来事を、かんたんに説明します

PHP（ピーエイチピー）とは？

ウェブサイトの裏側で、ログインや申込みの受付などの処理を動かすために使われるプログラム言語です。さまざまな会社や団体のサイトで利用されています。

こうした処理や情報の保管を行うコンピューターを「サーバー」と呼びます。今回の問題は、主にこのサーバー側で使われるPHPに関するものです。

「脆弱性（ぜいじゃくせい）」とは？

プログラムにある、攻撃者に悪用される可能性のある弱点のことです。その弱点を直すための更新プログラムを「修正パッチ」と呼びます。

今回は、どのような危険があるのでしょうか？

PHPの重大な弱点2件が公表され、悪用されると、攻撃者がログインしなくてもサーバー上で不正な命令を実行できるおそれがあります。保存された情報の不正な取得や、サイトの改ざんなどにつながる可能性があるため、運営者の早急な対応が求められています。

影響は、それぞれのサービスが利用しているPHPや、修正の適用状況などによって異なります。

なぜ、いろいろなサービスが同時に止まるのでしょうか？

多くのサービスがPHPを利用しているため、同じPHPに弱点が見つかると、複数の運営者がそれぞれ対策を取る必要があります。

その際、攻撃される機会を減らすため、更新作業や安全確認が終わるまでサービスを一時的に停止する場合があります。再開までの時間も、運営者の確認作業によって異なります。

一時停止の案内だけで、不正アクセスや個人情報の流出が起きたと判断することはできません。 被害の有無は、各サービスの運営者による公式発表をご確認ください。

現在は、どこまで対応が進んでいるのでしょうか？

2026年10月22日時点で、PHP開発チームは、この2件を修正したバージョンを公開しています。

修正版が公開された後は、各運営者が自分たちのサービスに適用し、動作や安全性を確認します。修正版の公開と、利用しているサービスの対策完了は、それぞれ確認が必要です。各サービスの再開時期や対応状況は、その運営者の案内をご確認ください。

利用者は、何をすればよいのでしょうか？

PHPの更新作業を行うのは、通常、サービス運営者やサーバーの管理者です。
一般の利用者は、利用中のサービスの公式サイトや公式アプリで、運営者の案内を確認してください。 一時停止中は、再開の案内をお待ちください。
パスワードの管理も大切ですが、今回の弱点への対策には運営側のプログラム修正が必要です。 情報漏えいの可能性や不正ログインについて案内された場合は、公式の手順でパスワード変更などを行ってください。
メールやSNSで届いた「PHP対策のためにログインしてください」「対策アプリを入れてください」といった不審な案内には、そのまま従わないでください。

以下では、がっけんぽ公式サイトで確認できたことと、利用者の皆さまへのお願いを説明します。

がっけんぽ公式サイトで確認したこと（10月21日確認）

当委員会が管理・確認できる本サイトのプログラムと設定では、PHPの使用は確認されませんでした。確認したアプリケーションの範囲では、今回報道されているPHPの脆弱性が直接当てはまる構成は見つかっていません。

本サイトは外部のクラウド基盤を利用して運営しており、画面とサーバー側の独自処理はJavaScript／TypeScriptで構成されています。今回、プログラムの構成、使用するライブラリーの設定、サーバー側の処理、PHPファイルの有無を確認しました。

確認の範囲について

今回の確認は、当委員会が管理・閲覧できるアプリケーションのプログラムと設定を対象としています。外部のサービス提供事業者が管理する基盤の内部構成や、すべてのアクセス記録の調査、サイト全体の侵入テストまで実施したものではありません。

そのため、本お知らせは、サイト全体への影響が一切ないことや、不正アクセス・情報漏えいが存在しないことを保証するものではありません。 本サイトに関して新たに影響や利用者の皆さまの対応が必要と判明した場合は、公式サイトでお知らせします。

また、WebClass、ポータルOSU、学食予約サイトなど、本サイトから移動する外部サービスは、それぞれの運営者が管理する別のシステムです。外部サービスの稼働状況や対応については、各運営者の公式案内をご確認ください。

利用者の皆さまへのお願い

本お知らせでは、今回のPHPに関する報道のみを理由に、がっけんぽ公式サイトの利用者全員へ一斉のパスワード変更をお願いするものではありません。サービス停止の報道だけで、利用者のパスワードの漏えいが確認されたと判断することもできません。
他のサービスで情報漏えいの可能性を案内され、そのサービスと同じパスワードを本サイトでも使用している場合は、本サイトのパスワードも他と異なるものへ変更してください。多要素認証を利用していても、漏えいした可能性のあるパスワードは使い続けないでください。
パスワード変更やログインの際は、メール・SNSの不審なリンクから進まず、公式サイトのURLを直接確認して手続きしてください。
不審な表示や連絡があった場合は、下記の窓口へお知らせください。お問い合わせに、パスワード・認証コード・再設定用リンクを記載しないでください。

お問い合わせ

学生健康保険委員会情報セキュリティチーム
gakkenpo.club@ge.osaka-sandai.ac.jp

参考情報

学生健康保険委員会情報セキュリティチーム

PHPの重大な脆弱性に関する報道と、がっけんぽ公式サイトの確認状況について