【投資家目線で読む】PHPの脆弱性でセキュリティ株が上昇！日経平均が下がる日に上がった理由

2026年10月23日

みなさんがふだん見ているWebサイトやネットのサービスが、ある日いっせいに「ただいまメンテナンス中です」と止まったら、どう思いますか？

2026年10月21日の夜から、日本中のネットショップ、ゲーム、銀行、役所などのサービスが、一時的に止まるという出来事がありました。原因は、PHP（ピーエイチピー）という、Webサイトをつくるための道具に見つかった重大な脆弱性（ぜいじゃくせい）です。

ところが翌日の10月22日、株式市場では不思議なことが起きました。日経平均株価が大きく下がる中で、セキュリティ関連の会社の株だけが、大きく上がったのです。

どうして、悪いニュースが「株価が上がる」ことにつながったのでしょうか？今日は、2026年10月23日現在の情報をもとに、投資家目線で読み解いていきましょう。

お問い合わせ・無料体験・個別相談は

WEBからお気軽にどうぞ

そもそも「PHP」と「脆弱性」ってなに？

PHPは、Webサイトを動かす「言葉」

PHPは、プログラミング言語のひとつです。プログラミング言語とは、コンピューターに「こう動いてね」と伝えるための言葉のことです。

Webサイトの裏側で、ログイン、買い物、書きこみなどを動かすために、PHPがたくさん使われています。ある調査では、世界のWebサイトの約7割でPHPが使われているとされています。それだけ、多くのサイトの土台になっているのです。

脆弱性は、システムの「弱点」

脆弱性とは、プログラムの中にある、攻撃されやすい弱点のことです。

たとえるなら、多くの家で使われている鍵に、実は簡単に開けられてしまう欠陥が見つかったようなものです。悪い人がその欠陥を知ると、家に入りこめてしまうかもしれません。

今回見つかったのは、2件の脆弱性です。外部から、特別な手続きなしで、サーバー（Webサイトを動かしているコンピューター）を遠隔操作されるおそれがあるもので、危険度は10点満点中9.2点と、最も深刻なレベルの「緊急」に分類されました。

今回、何が起きたの？時系列で整理しよう

10月21日
修正版の公開が事前に予告される
国内でも政府機関などが、準備を呼びかける
10月21日 23時ごろ
修正版（直したプログラム）が公開される
国内の多くのサービスが、停止やメンテナンスを開始
10月22日
日経平均株価が大きく下落
一方で、セキュリティ関連の株は大きく上昇

鍵のたとえで言えば、「鍵の欠陥が見つかりました。直した新しい鍵ができるので、みなさん交換の準備をしてください」という呼びかけが出て、多くの会社が、鍵の交換のために、いったんサービスを止めたという流れです。

もっと知りたい人へ：サービスが止まったのは、攻撃されたから？

ニュースで「サービス停止」と聞くと、「攻撃を受けて壊されたの？」と思うかもしれません。でも、今回の停止の多くは、そうではありません。

ほとんどは、攻撃される前に直すための予防的なメンテナンスでした。鍵を交換している間、玄関を閉めておいたようなイメージです。

では、実際に攻撃はあったのでしょうか。専門家やセキュリティ会社からは、攻撃を試みる動きが観測されているという報告が出ています。一方で、10月22日の時点で、広い範囲で被害が出たという確かな報告は、確認できていません。

ですから、「サービスが止まった」というだけでは、その会社が攻撃されたとも、情報が漏れたとも言えません。ニュースを見るときは、「止まった」と「被害が出た」を分けて考えることが大切です。

投資家目線で見ると…株価はどう動いたの？

日経平均は下がったのに、セキュリティ株は上がった

10月22日、日経平均株価の終値は6万2,907円で、前日より1,713円（約2.7％）下がりました。半導体などAI関連の株が大きく売られたことが、背景のひとつと報じられています。

日経平均株価
大きく下落（約2.7％安）
セキュリティ関連株
大きく上昇

ところが、その同じ日に、サイバーセキュリティ（コンピューターを攻撃から守る仕事）に関わる会社の株は、大きく上がりました。たとえば、トレンドマイクロは、終値で約9％の上昇となりました。ほかにも、1割を超えて上がった銘柄が複数ありました。

このように、市場全体が下がっているのに、特定の株だけが上がることを、逆行高（ぎゃっこうだか）と呼びます。

なぜ、セキュリティの会社の株が買われたの？

投資家は、こんなふうに考えたと見られています。

重大な脆弱性が見つかる

多くの会社が「うちも守りを固めなきゃ」と考える

セキュリティの商品やサービスが、これから売れそう

その会社の売上や利益が増えそう

株を買う人が増えて、株価が上がる

大切なのは、これは「将来こうなりそう」という期待で動いている、ということです。実際に売上が増えたわけではありません。株価は、今の数字だけでなく、これからの見通しを先取りして動くことが多いのです。

このニュースから学べること

① 悪いニュースが、だれかにとっては「追い風」になる

世の中の出来事は、立場によって見え方が変わります。サービスを止めた会社にとっては、大変な出来事です。でも、守るための道具やサービスを提供する会社には、需要（ほしい人）が増えるきっかけになります。

ニュースを見るときは、「困る会社はどこか」と同時に、「必要とされる会社はどこか」も考えてみましょう。

② ニュースで急に上がった株は、「期待」が先に走っていることがある

ここが一番大切なポイントです。

株価が上がったからといって、その会社の売上や利益が、すぐに増えたわけではありません。今回の上昇も、「これから需要が増えるだろう」という期待が中心です。このように、実際の業績ではなく、予想（思惑）だけで株が買われることを、思惑買い（おもわくがい）と呼びます。

期待で急に上がった株は、次のようなことが起きやすいと言われています。

話題が落ち着くと、買う人が減って、株価が下がることがある
実際の業績が期待に届かないと、がっかりして売られることがある
同じ業界でも、実際に仕事が増える会社と、そうでない会社がある

「ニュースに関係がありそう」という理由だけで判断するのではなく、その会社の仕事が本当にニュースと結びついているか、これから数字に表れるかを見ていくことが大切です。

③ サービスが止まる「コスト」にも目を向ける

一方で、サービスを一時的に止めた会社には、お客さんが使えない間の売上の機会を失ったり、対応に人手やお金がかかったりするコストが出てきます。

今回の停止の多くは予防のためでしたが、もし実際に情報が漏れたり、サービスが長く止まったりした場合は、会社の信用に傷がつくこともあります。目に見えない部分にも、リスクがあるのです。

④ 1つのテーマに偏らない

「このニュースならこの株が上がる」と思っても、それが当たるとは限りません。今回のように、1日だけで見れば上がった株でも、その後どうなるかは分かりません。だからこそ、ひとつの話題だけに投資を集中させず、分散させることが、リスクを減らす基本の考え方になります。

このニュースから学べる投資家的思考まとめ

考えるステップと今回の例

STEP

何が起きたかを正確に把握する

【今回の例】
PHPに重大な脆弱性。国内の多くのサービスが予防的に停止

STEP

「止まった」と「被害が出た」を分ける

【今回の例】
停止の多くは予防。広い被害の確認は10月22日時点でなし

STEP

「だれが困り、だれが必要とされるか」を考える

【今回の例】
守る側のセキュリティ会社に、需要の期待が集まった

STEP

期待と実際の数字を区別する

【今回の例】
株価は期待で動いた。業績に表れるかはこれから

STEP

慌てず、続報を待つ

【今回の例】
急上昇のあとの値動きは、話題の熱が冷めると変わることも

今日学んだことを整理しよう

PHPに重大な脆弱性が見つかる

修正版が公開され、国内の多くのサービスが予防的に停止

「守りを固める需要が増えそう」という期待

日経平均が下がる中で、セキュリティ株は上昇（逆行高）

ただし、期待で動いた株価。業績に表れるかは、これから

今日学んだ言葉のまとめ

言葉	意味
PHP	Webサイトを動かすために使われる、プログラミング言語のひとつ
脆弱性（ぜいじゃくせい）	プログラムの中にある、攻撃されやすい弱点
修正版（パッチ）	弱点を直した、新しいバージョンのプログラム
サイバーセキュリティ	コンピューターやネットのサービスを、攻撃から守ること
逆行高（ぎゃっこうだか）	市場全体が下がる中で、特定の株だけが上がること
需要（じゅよう）	その商品やサービスを「ほしい」と思う人の気持ちや量
思惑買い（おもわくがい）	実際の業績ではなく、「これから儲かりそう」という投資家の予想（思惑）だけで株が買われること。裏付けがないため、話題の熱が冷めると、上がる前の株価近くまで戻る（行って来い）ことがある

ネットのサービスが止まるというニュースは、一見すると株とは関係なさそうに思えます。でも、その裏では、「この出来事で、だれの仕事が増えそうか」を考えている投資家たちがいます。

次にニュースを見るときは、「困る人は？」「必要とされる人は？」「それはもう株価に表れているかな？」と、ぜひ考えてみてください。

本記事における個別銘柄や投資に関する記載は、あくまで情報提供のみを目的としたものであり、特定の株式の売買や投資を推奨・勧誘するものではありません。また、将来の投資成果等を示唆・保証するものではありません。実際の投資にあたっての最終決定は、ご自身の判断と責任において行っていただきますようお願いいたします。