BASE・カラーミーショップも止まった夜｜外のサービスが止まったとき、会社がやること

10月21日の夜、PHP2Shell への対応で、国内の多くのサービスが予防のために止まった。ネットショップを作る仕組み（BASE・カラーミーショップ・futureshop・MakeShop）、受注や在庫の管理、決済の会社のサイト、保育園の連絡の仕組みまで、日々の仕事に使うものばかりだ。

自社のサイトに PHP を使っていなくても、使っている外のサービスが止まれば、注文も問い合わせも止まる。そのときに会社がやることと、次に備えることをまとめた。

あの夜に止まったもの

公開されているまとめ（ツバサのメモ帳）をもとに、主なものを並べる。

夜の時間帯とはいえ、ネットショップでは注文が受けられず、受注の処理や発送の準備にも影響が出た。

止まったときにやること

1. 公式の告知を確かめる：サービスの「お知らせ」や公式の X。いつまで止まる見込みか
2. お客さんに知らせる：自社の SNS やサイトで「○○の都合で、ただいまご注文を受けられません」と出す
3. 電話や別の窓口を案内する：急ぎの注文や問い合わせの受け先を示す
4. 社内に共有する：誰が何を止めて、何を待つのかを決める
5. 再開の知らせを待って、確かめる：再開したら、すぐに次の確認へ

再開したら確かめること

次に備える

何に頼っているかを一覧にする

お知らせの文を用意しておく

止まってから文を考えると遅れる。「外のサービスの都合で、一時的にご注文を受けられません。再開しましたら、こちらでお知らせします」のような文を、前もって用意しておく。

自社で持っているサイトは、止まりにくい形にする

外のサービスが止まるのは防げない。一方、自社で持っているサイトは、作り方で止まりにくくできる。PHP で動くサイトは、今回のような脆弱性のたびに止める判断が要る。置くだけのサイト（静的サイト）なら、PHP の脆弱性で止める必要がない。

よくある質問

自社のサイトは大丈夫でも、仕事が止まることはありますか？

あります。
ネットショップの仕組みや受注の管理など、使っている外のサービスが止まれば、注文や発送も止まります。

外のサービスが止まったら、まず何をすればいいですか？

公式の告知で見込みを確かめ、お客さんに SNS やサイトで知らせてください。
急ぎの注文を受ける別の窓口も案内すると安心です。

再開したあとに確かめることはありますか？

止まる直前の注文・決済の状態・自動のメール・在庫の数を確かめてください。
止まっている間に抜けた処理がないかも見てください。

無料ツールPHP2Shell の無料診断PHP のバージョンとサーバー会社を選ぶだけで、危険度と今やることが分かります。

参考にした情報

• ツバサのメモ帳：PHP脆弱性php2shellで止まったカート・モールを一晩追跡
• 城咲子：php2shell 修正版公開後の各社対応状況（レンタルサーバーとサービスの再開は修正版適用済みとは限らない）
• IPA：PHPの脆弱性対策について（PHP2shell）
• JPCERT/CC：PHPにおける複数の脆弱性に関する注意喚起（JPCERT-AT-2026-0033）