2026年10月21日の夜、日本中のオンラインサービスで突如として「緊急メンテナンス」が相次いで発表され、一時的に利用できない状況となりました。業務ツール、ECサイト（楽天市場、BASE、Creemaなど）、ソーシャルゲーム（ウマ娘 プリティーダービー、グランブルーファンタジーなど）、さらには自治体のWebサイトに至るまで、業種業界を問わず広範囲に影響が及び、ユーザーの間では「一体何が起きているのか」と大きな波紋が広がりました。ユニバーサル・スタジオ・ジャパン（USJ）のオンラインサービスやニコン、ココスなどもメンテナンスに突入し、混乱が生じました。
この広範囲にわたる緊急メンテナンスの背景には、世界中のウェブサイトで広く使われているプログラミング言語「PHP」に発見された重大な脆弱性がありました。共通脆弱性評価システム（CVSS）で最高レベルの「Critical」（深刻度9.2）と評価されたこの脆弱性に対し、PHP開発チームは同日午後11時（日本時間）に修正パッチを公開。各企業は、このパッチ適用に向けて予防的な措置としてシステムを一時停止したとみられています。現時点では、この脆弱性に起因する不正アクセスや情報漏えいは確認されていないと多くの企業が発表しています。
今回の緊急メンテナンスは、特定のサービスに限定されず、日本のデジタルインフラの広範囲に影響を及ぼす可能性のあるセキュリティリスクに対し、業界全体で迅速かつ協調的な対応が取られた事例と言えます。政府の国家サイバー統括室や情報処理推進機構（IPA）も、速やかな修正パッチの適用や一時的なウェブサイト停止を推奨するなど、異例の注意喚起を行いました。これは、オンラインサービスを支える基盤技術の安定性とセキュリティが、いかに重要であるかを改めて浮き彫りにした出来事です。事業者は速やかな対応を、ユーザーは情報更新の確認を求められます。