PHPに重大欠陥、セキュリティ株に買い　トレンド6%高、デジアーツは9%安

PHPの開発チームは予告どおり21日（日本時間23時ごろ）、外部から認証なしでプログラムを実行されるおそれのある2件の重大な脆弱性を修正した新版を公開し、すぐに更新するよう呼びかけた（php.net）。共同通信によると、欧州の調査機関の集計では世界のウェブサイトの69.3%がPHPを使っている。共同通信と時事通信によると、国内の企業や官公庁は予防のためにサイトやサービスを相次いで止め、三菱UFJ銀行もネットバンキングの一部を一時停止した。日経によると、22日朝8時時点で「三菱UFJダイレクト」の投資信託の口座開設やNISAの申し込みを受け付けていない。

時事通信によると、静岡銀行や青森みちのく銀行などの地方銀行、日本航空と全日本空輸、JR東日本、財務省のサイトなどでも一部の機能が止まった。全国銀行協会は、金融機関どうしをつなぐシステムには現時点で影響がないことを確認しているという。株探によると、修正版の公開に先立ち、高市早苗首相がSNSで対応を急ぐよう呼びかけた。

株式市場では、対策の需要が増えるとの見方からセキュリティ関連株に買いが集まった。トレンドマイクロは一時7.89%高の7260円まで上げ（日経）、前引けは401円（5.96%）高の7130円で日経平均を13.52円押し上げた（Yahoo!ファイナンス・株探）。HENNGEは12.38%高の2224円、SHIFTは7.90%高の1140円、FFRIセキュリティは9.12%高、サイバーセキュリティクラウドは17.22%高だった（Yahoo!ファイナンス・株探）。株探によると、GMOプライム・ストラテジーやサイバートラストなどはストップ高の水準まで買われた。

一方、デジタルアーツは560円（8.87%）安の5750円と大きく下げた（Yahoo!ファイナンス・株探）。同社は21日16時に、AIを使った社内の総点検で、クラウドサービスの運用環境と社内環境への不正アクセスの痕跡を見つけたと開示した（会社の適時開示）。開示によると、痕跡には2025年7月ごろにさかのぼるものがあり、「i-FILTER@Cloud」など6つのクラウドサービスの一部の顧客の情報が閲覧された可能性がある。21日正午の時点で顧客情報の外部への持ち出しは確認されておらず、業績への影響は精査中としている。

PHPの欠陥への対応は、サイトを運営する企業が修正版を当てたものから順にサービスを再開する見通しだ（共同通信）。止まっているサービスの再開の時期や、被害が実際に出たかどうかが、この先の焦点になる。トレンドマイクロの株価は、20日にサイバー攻撃対策の支援策（100億円分の無償提供）を発表した後、費用の増加が意識されて続落していた（日経）。