【2026年10月22日】Web&Techニュース｜PHPの重大な脆弱性に緊急修正、Geminiの資料作成も改善
PHPの重大な脆弱性を修正した緊急更新版が10月21日に公開されました。認証を必要とせず、外部から不正なプログラムを実行されるおそれがある問題で、PHPを使うWebサイトの運営者に確認が求められています。
GoogleはGemini Notebookによるスライド・動画の作成機能を改善。デジタル庁はExcelなどのデータを点検するツールを公開しています。OpenAIからはGoogle Cloudとの提携と、ChatGPT広告の提供地域拡大が発表されました。
PHPに重大な脆弱性、4系列で緊急修正版を公開
WebサイトやWebアプリで広く利用されるプログラミング言語「PHP」で、重大な脆弱性が2件見つかりました。PHP開発チームは10月21日、修正済みのバージョンを公開し、利用者に早急な更新を呼びかけています。
今回の問題は、ログインしていない第三者が外部から不正なコードを実行できる可能性があるものです。脆弱性は「CVE-2026-109618」と「CVE-2026-109619」として案内されています。
修正されたバージョンは次のとおりです。
- PHP 8.5：8.5.12
- PHP 8.4：8.4.27
- PHP 8.3：8.3.36
- PHP 8.2：8.2.35
PHPを利用しているサイトの管理者は、サーバーのPHPバージョンと更新状況を確認してください。PHP公式は、更新以外に完全な緩和策はないと説明しています。
WordPressなどPHPで動くサイトでは、WordPress本体やプラグインの更新とは別に、サーバー側のPHPバージョンを確認する必要があります。レンタルサーバーを利用している場合は、管理画面や提供会社の案内で対象バージョンと更新方法を確認できます。
なお、PHP 8.2は2026年12月31日にサポート終了予定です。今回の修正適用とあわせて、後継バージョンへの移行計画も必要になります。
公式情報：PHP公式のセキュリティ告知 ／ PHP 8.2.35リリース情報
Gemini Notebook、スライドと動画を作る前に構成を確認できるように
Googleは10月19日、資料をもとにスライドや解説動画を作成する「Gemini Notebook」の制作機能を改善すると発表しました。10月21日にはGoogle Workspaceの公式更新情報でも案内されています。
これまでは指示を出して完成形を生成する流れが中心でしたが、今回の更新では作成前に内容や構成を調整できます。たとえば、スライドの章立てや動画の進行案を確認してから、順序を変更したり、入れたい説明を追加したりできます。
新しい「Review」設定を有効にすると、スライドはアウトライン、動画は制作者向けの構成メモを確認できます。簡単に作りたい場合は、この確認を省略して従来どおり生成することも可能です。
対象は個人のGoogleアカウントを含むGemini Notebook利用者です。Google Workspaceの案内によると、10月16日から段階的に提供されており、すべての利用者に同時に表示されるわけではありません。
公式情報：Google公式の機能紹介（10月19日） ／ Google Workspace Updates（10月21日）
デジタル庁、Excelを「機械が読みやすいか」採点するHarunobuを公開
デジタル庁は、Excel・CSV・TSV形式のファイルを点検するツール「Harunobu（はるのぶ）」をGitHubで公開しています。表の見た目だけでなく、ソフトウェアやAIがデータとして正しく扱いやすいかを確認するものです。
例えば、印刷時の見栄えを優先してセルを何重にも結合したExcelは、人が読む分には問題がなくても、データを集計・分析するときに扱いにくくなります。Harunobuは、行政データの機械可読性に関するルールに基づいて100点満点で採点し、改善が必要な箇所と理由を表示します。
画面で操作する方式に加え、コマンド操作やプログラムからの利用にも対応しています。ただし、一般的なWebサービスのようにサイトへアクセスするだけで使えるものではなく、Pythonなどの実行環境の準備が必要です。
判定は原則として手元のPC上で実行できます。一方、任意のAI判定補助を有効にした場合は、設定した外部AIサービスへデータが送信されるため、機密資料を扱うときは注意が必要です。
公式情報：デジタル庁「Harunobu」
OpenAIとGoogle Cloudが提携、企業向けにGPTやCodexを提供へ
OpenAIとGoogle Cloudは10月21日、OpenAIのAIモデルやプログラミング支援ツール「Codex」を、Google Cloudから利用できるようにする提携を発表しました。
Google Cloudの「Model Garden」は、企業や開発者がさまざまなAIモデルを選んで利用するためのサービスです。そこにOpenAIのモデルが加わり、Googleのクラウド環境で複数のAIを使い分けやすくなります。
Google Cloud側の発表では、GPT-Astra、GPT-6.1 Sol、GPT-6 Lunaについて、一部の企業向けに限定プレビューを開始したとされています。OpenAIは一般提供を今後数週間以内に予定すると説明しており、現時点ですべての利用者が使える状態ではありません。
利用料金はGoogle Cloud Marketplaceを通じた請求にまとめられる仕組みです。企業の既存のクラウド契約やデータ管理の仕組みに沿ってAIを導入しやすくする狙いがあります。
公式情報：OpenAI公式発表 ／ Google Cloud公式発表
ChatGPTの広告が新たに26か国へ、提供地域は世界89か国に
OpenAIは10月21日、ChatGPT内の広告サービスを新たに26か国へ拡大すると発表しました。対象地域は合計89か国となり、広告を出稿した企業・広告主は累計10万を超えたとしています。
追加された地域にはアルゼンチン、チリ、コロンビア、ペルーなどの中南米諸国に加え、ナイジェリア、南アフリカ、カンボジア、バングラデシュ、パキスタンなどが含まれます。
広告はChatGPTの回答とは別に表示され、OpenAIは広告がAIの回答内容に影響しないと説明しています。広告が表示されるのはFreeおよびGoプランで、Plus、Pro、Enterpriseは広告なしのままです。
今回の発表は提供地域の拡大に関するものです。広告表示の有無は、利用プランや地域によって異なります。
10月22日のWeb&Techニュースまとめ
- PHP：認証不要で不正なコードを実行されるおそれがある重大な脆弱性2件を修正。PHPを使うサイトはサーバー側の更新確認が必要です。
- Gemini Notebook：スライドや解説動画を生成する前に、構成や内容を確認・調整する機能が追加されました。
- Harunobu：デジタル庁がExcelなどの機械可読性を採点するツールを公開。データ整理時の問題箇所を確認できます。
- OpenAI × Google Cloud：企業向けにOpenAIモデルの限定プレビューを開始。一般提供は今後の予定です。
- ChatGPT広告：提供地域が新たに26か国増え、合計89か国となりました。
PHPの修正は、対象となるWebサイトの運営者が先に対応すべき変更です。WordPressなどを利用している場合も、サーバーのPHPバージョンを確認する必要があります。
Gemini Notebookの新機能は段階提供、Google CloudでのOpenAIモデルは限定プレビューです。利用できるタイミングや対象はそれぞれ異なります。