PR

PHP脆弱性はエロサイトを見る人にも関係ある?【2026年10月の事件】

30秒まとめの見出し画像 ブログ
記事内に広告が含まれています。

2026年10月下旬、世界中のウェブサイトを支えるプログラミング言語「PHP」に重大な脆弱性が見つかり、各国政府や企業が一斉に対応しました。

SNSでは「エロサイトを見ていたら『ハッキングされています』という警告が出た」「広告を見ただけでスマホの調子がおかしくなった」といった投稿も多く見られます。

 

  • 事件の概要
  • 「見る側」に何が起きるのか
  • あの警告画面の正体
  • 違法サイトと公式配信で何が違うのか

この記事では公的な情報源を使って整理します。

 

管理人さん
管理人さん

「ページを見ただけでスマホが感染する」ことは原則なくて、今回の騒ぎで出回っている警告画面の大半は詐欺の演出。

でも違法サイトを避けるべき理由は、この事件でむしろ強まっているよ。

 

30秒で分かる「2026年10月に何が起きたか」

30秒まとめの見出し画像

  • 10月21日にPHPのセキュリティチームが2件の重大な脆弱性への対応を発表し、翌日に修正プログラムが公開されました。(BBC日本語版/ロイター)
  • PHPは簡単に言うとインターネットの根本のような存在で、Wizの推定ではインターネットの約7割が影響を受けた可能性があるとされます。
  • 影響の大きさから、世界中の機関などが自サイトを予防的に一時停止。
  • 日本でも高市早苗首相、国家サイバー統括室が注意喚起を出しました。
  • インフラ企業のCloudflareは「初期段階の攻撃が発生しているのを確認」と発表しており、実害が出始めている事件です

 

管理人さん
管理人さん

ここで大事な話!

今回の脆弱性で攻撃の対象になるのは、サイトを動かしているサーバー側。

「アダルトサイトを見ている人」が直接ハッキングされるタイプの話ではないけど、じゃあ関係ないって話でもないんよね…

 

「見る側」に何が起きるか・起きないか

いらすとやの画像

  • 起きないこと
    • スマホでもパソコンでも、「ページを見ただけで勝手にウイルスに感染する」ことは基本的にない
    • スマホでアプリをインストールするには、ストア経由か「不明なソース」の許可操作など、ユーザー側の操作が必ず入る
    • SNSの「見ただけで感染した」と見える投稿の多くは「詐欺警告の演出」を見ただけのケース
  • 起きること
    • 未更新のサーバーが乗っ取られる
    • そのサイトの広告や表示内容が差し替えられる
    • 見る側に悪質な広告や偽警告が表示される、という連鎖
      • 違法アダルトサイト等は広告の管理が甘く、そもそも運営者の責任体質が不明なので、この連鎖に直面する頻度が段違い

 

管理人さん
管理人さん

そして怖いのが、まだ少ないものの、広告やページをハッカーにいじられることによって「見るだけ」でウイルスに感染させるような事案も出てきていること。

これは「ゼロクリック攻撃」と呼ばれているよ。

 

ネコさん
ネコさん

広告が表示されただけでウイルス感染なんて怖すぎるのにゃ…!

 

「ハッキングされています」警告の正体

Xでのハッキング警告の画像
引用元投稿のリンク

 

このようにXなどで拡散されている、スマホやパソコンに表示される「ハッキングされています」「ウイルスに感染しました」という警告画面。

あれの大半は、本物のセキュリティ警告ではなく詐欺の演出です。

根拠は公式の説明にあります。

  • ノートン(セキュリティソフトの大手)自体が「偽のポップアップやテクニカルサポート詐欺」として警告画面を削除する方法を公式に解説しています
  • 独立行政法人IPA(情報処理推進機構)は偽セキュリティ警告の対策特集ページを用意し、実際の偽警告画面を再現した体験サイトまで公開しています
  • 警察庁も「サポート詐欺」として注意を呼びかけています

 

管理人さん
管理人さん

詐欺警告は見分け方自体はシンプルなんだけど、音や画面の異常で焦らせてくるのもあるからね…

 

  1. 警告場所がおかしい
    1. 本物の警告はセキュリティアプリの中に出ます。
    2. ブラウザ上のポップアップや通知センター、ロック画面に「ノートン」と出たら偽物です
    3. ノートンを入れていないのにノートンの警告が出たら、確定で偽物
  2. 要求がおかしい
    1. 「今すぐ電話」「リモートで操作させてください」「専用ソフトを入れてください」「警告音を止めるには~」は詐欺です。
    2. 本物は行動をせかしたりしない。
  3. 閉じ方がおかしい
    1. ×ボタンが効かない・画面より大きなサイズで表示されて消せない、なども偽物の特徴です。
    2. その場合はブラウザをタスクごと強制終了し、次にブラウザの通知許可やキャッシュ削除すると止まります(手順は後述のFAQで)

 

ネコさん
ネコさん

音や画面で脅してくるの、詐欺と分かっててもドキドキしちゃうのにゃ…

 

アダルトサイト閲覧中に「通知を許可しますか?」と聞かれてうっかり許可してしまい、サイトを離れても警告風の通知が届き「ハッキングされている」と錯覚します。

ノートン未導入の端末でノートンの警告が出る相談の多くはこのタイプです。

 

管理人さん
管理人さん

違法アダルトサイトなんかは一般的になりすぎて「危ないサイト」っていう認識が薄れていってるのも問題やね…

 

「感染した気がする」症状と、本物のサインの違い

いらすとやの画像

偽警告を見たあとに「なんだかスマホの調子が悪い気がする」のは、演出の心理効果です。

一方で、本物の感染が疑われるサインは別の場所に出ます。

 

  • 入れた覚えのないアプリがある
  • バッテリーの減りが急激に速くなった
  • 普段より通信量が増えた
  • ブラウザのホーム画面や検索エンジンが勝手に変わった

 

心当たりがあれば、不審なアプリを削除し、通知許可を見直し、どうしても不安ならデータ初期化が最短ルートです。

「高額請求の画面」が表示されても、連絡せず・支払わず・無視が原則です(詳しくはFAQへ)。

 

管理人さん
管理人さん

「不審なアプリ」が見えていればまだありがたい方で、本当に悪質なのは見えないまま内部を破壊していくようなソフトやアプリ。

相当異常がないと、見えないウイルスに気づくのは厳しいかもしれないね…

 

違法サイトが今回の連鎖で特に危ない理由

いらすとやの画像

SNSでは「URLをすぐ変えるようなサイトは、セキュリティ的にも元から弱い」という指摘も見られます。

断定はできませんが、違法サイトの運営は「すぐURLを変えて逃げる」ことが前提で、一つのサーバーを長期にわたって保守し続ける体制はないのが実情です。

今回のPHP脆弱性のように「世界中のサイト運営者が一斉にパッチを適用する」イベントが起きても、匿名で運営されているサイトのサーバーが正しく更新されたのかを、利用者は確認しようがありません。

 

管理人さん
管理人さん

そんな中、同じアダルトでも公式の「FANZA」などは企業が運営責任を持ち、インフラの保守と監視を常時行っているんよね。

だからアダルトが危険とかでなく、責任もって運営されてないサイトが危険ってだけなんよ。

 

じゃがいも
じゃがいも

今回の脆弱性とかのイベントが起こった時にこそ、でてくるセキュリティ面の差なんやな

 

公式配信だと何が違うのか

いらすとやの画像

FANZA TV(DMMプレミアム)のような公式配信サービスの場合、先の比較はこうなります。

  • インフラ
    • 運営企業が責任を持ってサーバーを保守・監視。今回のような脆弱性イベントでも、公式サービスは組織的に対応します
  • 広告
    • 表示中に悪質な第三者による広告が出る構造自体がありません
  • 架空請求
    • 公式の決済以外から請求が来ることはなく「見ただけで高額請求」という詐欺の構図も成立しません
  • 履歴・明細が気になる人向けの工夫

 

管理人さん
管理人さん

プライバシー対策で言うと、詐欺サイトや違法サイトは「バラすぞ」と脅してくるけど、公式は「プライバシーを守る努力をしてくれる」これが大きい違いのひとつやね。

 

よくある質問

よくある質問(FAQ)の画像

Q
スマホで今すぐ何をすればいい?
A

今しなければならないことは基本ありません。
過去にアダルトサイト系の通知を許可した覚えがあれば、Chromeなら「設定→サイトの設定→通知」、
Safariなら「設定→Safari→通知」で該当サイトの許可を削除。
入れた覚えのないアプリがあれば削除。
被害があるなら今すぐ「警察庁サイバー事案窓口」へ

Q
「高額請求します」的な画面やメールが来たら?
A

無視して連絡しない。架空請求は詐欺がほとんどで、対応する必要はありません。
不安なら消費者ホットライン「188」へ。
見分け方の詳細は安全なサイト・危険なサイトの見分け方で解説しています。

Q
今回のPHP脆弱性で自分のスマホは影響を受ける?
A

影響するのはサイトのサーバー側です。
見る側でやるべきことは、怪しいサイトを開かないことと、違法ダウンロードなどをしないという事だけです。

Q
結局、無料の違法サイトで見るのと何が違うの?
A

広告の出ない公式サイト・更新されたインフラ・架空請求の来ない決済、の3点。
今回の事件は、その差が最も分かりやすく見えた瞬間でした。
公式は「商品代金」が対価、違法サイトは「アナタの個人情報」が対価、ということです。

 

まとめ「今日からできること」

見出し「まとめ」の画像

  • 「ページを見ただけでスマホが感染する」ことは原則としてない
    • ゼロクリック攻撃という報告数は少ないが例外はある
  • 「ハッキングされています」という警告の大半は詐欺の演出
  • 公式配信と違法サイトの差は責任感とセキュリティ

 

管理人さん
管理人さん

一番安全なのは動画や作品を無料違法サイトで見ない。

これはアダルトに限ったことではなくて、マンガや音声作品を無料でダウンロードできてしまう所には「無料でダウンロードさせるメリットが相手にある」ってのを理解しておこうね。

 

ネコさん
ネコさん

「無料でダウンロードさせるメリットが相手にある」って怖い言葉にゃ…

 

不安の種類に応じて、深掘りできる記事はこちらです。

タイトルとURLをコピーしました