2026年10月23日、インターネットを利用する自動車業界で、大きな混乱が起きています。
原因は、ホームページやWebサービスを構築する際に広く使用されているプログラミング言語「PHP」に、重大な脆弱性が見つかったことです。
カーセンサーやグーネットといった中古車情報サイトをはじめ、自動車メーカー、ディーラー、損害保険会社、さらには自動車の登録手続きに使われるOSSまで、影響が広がっています。
そして、僕が運営しているMHO ENGINEERINGも、現在サーバー環境の見直しに奮闘しているところです。
今回の出来事を見ていると、便利になった反面、僕たちの社会がいかに外部のシステムに依存しているのか、考えさせられます。
目次
PHPは、世界中のWebサイトで使用されているプログラミング言語です。
僕が長年使用しているWordPressも、PHPを利用して動いています。
普段ホームページを見るだけなら、利用者がPHPを意識することはほとんどありません。
しかし、記事を表示したり、検索結果を呼び出したり、会員情報を処理したりする裏側では、PHPが重要な役割を担っています。
今回発見されたのは、条件がそろうと、第三者が認証なしでサーバー上のプログラムを実行できてしまう可能性のある脆弱性です。
2026年10月21日、PHPの開発チームは重大な脆弱性を修正した新バージョンを公開しました。
修正版はPHP 8.2.35、8.3.36、8.4.27、8.5.12です。
これは単なる表示不具合などではありません。
サーバーの安全性そのものに関わる問題なので、各社が予防的にサービスを停止しているわけです。
報道によると、今回の脆弱性への対応で、自動車業界の幅広いサービスが停止、あるいは利用制限を受けています。
中古車流通では、カーセンサーやグーネットなどの大手サイトでも利用停止やメンテナンスが相次いでいます。
プレミアグループでは、一部のサービスサイトが停止。日本カーソリューションズでは、レンタカーや法人向け日常点検支援サービスに影響が出ています。
輸入車関係では、フォルクスワーゲングループジャパンが試乗予約、見積もり依頼、来場予約、中古車の問い合わせ、リコール検索などを一時的に利用できなくする措置を取っています。
ヤナセでも緊急メンテナンスが実施され、中古車情報などが閲覧できない状態になりました。
さらに損害保険会社でも、東京海上日動、三井住友海上、あいおいニッセイ同和損保、損保ジャパンなどで、一部サービスの停止や影響が報告されています。
そして、自動車関係者として見逃せないのが、国土交通省のOSSです。
OSSとは、自動車保有関係手続きのワンストップサービスのことです。
車の登録や税金、手数料の納付などを、インターネット経由で行う仕組みです。
自動車販売店や整備工場などでは、業務上重要なサービスの一つになっています。
今回の問題では、税金や手数料の納付時に利用する金融機関選択サービスが緊急メンテナンスに入り、一部の納付手続きに影響が出ました。
僕は長年、自動車整備業界で働いてきました。
整備士、検査員、サービスフロントという仕事を経験してきましたが、昔に比べて自動車業界の業務は圧倒的にオンライン化されています。
車検、登録、部品検索、保険、リコール検索、整備情報の閲覧。
今では、インターネットが使えなくなるだけで、業務が止まってしまう場面も珍しくありません。
便利になったのは間違いありません。
しかし、一つのシステムに問題が起きると、その影響が多くの会社やサービスに一斉に広がる。
今回の件は、その弱点が表面化した出来事だと感じています。
実は今、僕も自分のホームページのサーバー環境を見直している真っ最中です。
MHO ENGINEERINGは、長年WordPressで運営してきた自動車整備情報サイトです。
記事数は6,000本を超えています。
そして2027年1月1日のリニューアル公開を目指し、現在、整備諸元データベースや警告灯辞典、リコール情報、車検・保安基準Q&Aなどを統合した新しいサイトの構築を進めています。
ところが、サーバー設定を確認していたところ、検証用ドメインで予想外の現象に遭遇しました。
HTTPでアクセスすると、正常にサーバーの初期ページが表示される。
ところがHTTPSでアクセスすると、なぜか全く関係のない会社のホームページが表示されるのです。
SSL証明書は正常に発行されています。
それでも、表示されるサイトが違う。
現在は原因を調査しながら、安全を優先して新しいWordPressの公開作業を止めています。
ただし、この現象と今回のPHP脆弱性に直接の関係があるかどうかは、現時点では分かっていません。
別のサーバー設定上の問題である可能性もあります。
今回、検証環境のPHPは、脆弱性が修正された8.3.36に切り替えました。
古いWordPressも公開領域から隔離し、既存サイトに影響を与えないようにしています。
これまでは自動車を修理する側だった僕が、今度はホームページやサーバーのトラブルに向き合っている。
分野こそ違いますが、原因を一つずつ切り分けていく作業は、車の故障診断にも少し似ています。
今回、僕が一番考えさせられたのはここです。
ホームページを運営するには、レンタルサーバーが必要です。
WordPressを使えば、サイト制作の負担は大きく減ります。
プラグインを使えば、便利な機能を簡単に追加できます。
さらに現在は、AIやクラウドサービスを利用すれば、以前では考えられないような開発まで個人で実現できる時代になりました。
僕自身、その恩恵を大いに受けています。
ただ、裏を返せば、それらのサービスが一つでも止まると、自分のホームページも影響を受ける可能性があるということです。
今回のPHPの問題は、特定企業のサービスだけが原因という話ではありません。広く共有されている技術基盤に問題が見つかったことで、多くの企業が同時に対応を迫られました。
だからといって、外部サービスを使わないという選択も現実的ではありません。
大切なのは、依存していることを自覚し、止まったときにどうするかを準備しておくことだと思います。
例えば、データのバックアップを取る。
古いシステムを放置しない。
更新する前に検証する環境を用意する。
そして、外部サービスが止まったとしても、できるだけ業務を継続できる方法を考えておく。
自動車整備工場でも同じことが言えるのではないでしょうか。
部品検索システムが止まったらどうするのか。
電子車検証やOSSに障害が出たらどう対応するのか。
メーカーの整備情報サイトが閲覧できなくなったら、何を使って整備するのか。
こうした問題を、普段から考えておく必要があると感じます。
現在制作している新しいMHO ENGINEERINGでは、さまざまなデータベースや検索ツールを搭載する予定です。
その分、システムは複雑になります。
便利な機能を追加するだけなら、以前に比べれば難しくなくなりました。
しかし、それらを安全に、安定して動かし続けることの方が、はるかに難しいのかもしれません。
今回の一件を通じて、サイトの表示速度やデザインだけではなく、障害発生時の対応、バックアップ、セキュリティ対策にも、もっと力を入れなければならないと思いました。
車も同じです。
新しい装備がたくさん付いていても、肝心なときに走れなくなってしまっては困ります。
ホームページも、どれだけ便利な機能を搭載していても、閲覧できなければ意味がありません。
2026年10月に発覚したPHPの重大な脆弱性は、自動車業界にも大きな影響を及ぼしています。
中古車情報サイト、ディーラー、損害保険会社、行政サービスなど、普段当たり前のように利用している仕組みが、次々に停止や利用制限を余儀なくされました。
僕のMHO ENGINEERINGでも、現在サーバー環境の調整と安全確認を進めています。
今回のようなことが起こると、何でもかんでも外部へ依存することのリスクを、改めて感じます。
もちろん、便利な技術やサービスを活用すること自体は悪いことではありません。
むしろ、これからも積極的に活用していくつもりです。
ただし、便利さを追い求めるだけではなく、何かあったときに復旧できる仕組みも必要です。
これは自動車整備にも、ホームページ運営にも共通する考え方なのかもしれません。
2027年の新しいMHO ENGINEERINGでは、便利で使いやすいだけでなく、安全で安定したサイトを目指していきたいと思います。
それにしても、25年間自動車の故障と向き合ってきた僕が、今度はサーバーの故障診断に頭を悩ませるとは思いませんでした。
なかなか一筋縄ではいかないものですね。
ガソリンスタンドでアルバイトをはじめ、その後指定整備工場へ就職。
働きながら、3級ガソリンエンジン、2級ガソリン自動車の整備資格を取得。2級整備士の資格を取得後整備主任に任命され、自動車検査員の資格を取得。
以後、自動車整備の現場で日々整備に励んでいます。
現役自動車整備士であり、自動車検査員。YouTuberもやっています。車の整備情報から新車、車にまつわるいろんな情報を365日毎日更新しています。TwitterやInstagram、YouTubeTikTokも更新しているのでフォローお願いします。