こんにちは、まろぴーです！🌸📈
2026年10月21日夜、Webサイトを動かすプログラミング言語「PHP」の重大な脆弱性が話題となりました。
高市早苗総理も緊急対応を呼びかけ、国内企業ではWebサービスの停止や緊急メンテナンスが相次いでいます。
これを見て、まろぴーが気になったのは……
「これ、サイバーセキュリティ関連株に資金が向かうんじゃない？」
ということ。
ただし、セキュリティ関連企業なら何でも買われるとは限りません。
今回のPHP問題に対応できるサービスを持っているのか。そして、その需要が会社全体の業績にどれほど影響するのか。
この2つは分けて考える必要があります。
今回はサイバーセキュリティクラウド、IIJ、GMOグローバルサイン・ホールディングス、ソリトンシステムズ、野村総合研究所の5社を比較します。
- 1．PHPとは？ 今回の問題はどれほど危険なのか
- 2．高市総理が緊急対応を呼びかけ！企業のメンテナンスが相次ぐ
- 3．本当に怖いのは古いPHPを使い続けている企業
- 4．セキュリティ関連5社を比較！売上比率が重要
- 5．サイバーセキュリティクラウド｜短期の本命候補
- 6．IIJ｜セキュリティ売上409億円！それでも株価への影響は限定的？
- 7．GMOグローバルサイン・ホールディングス｜脆弱性診断需要に注目
- 8．ソリトンシステムズ｜セキュリティ投資拡大の恩恵に期待
- 9．野村総合研究所｜事業関連性は高いが、全社への影響は？
- 10．株価へのインパクトを比較！本当に注目したいのは？
- 11．今日の相場で注目したい4つのポイント
- 12．セキュリティ株の物色は小型株まで広がる？
- 13．今回のPHP問題は一過性で終わるのか？
- まとめ｜セキュリティ株の本命はどこか？
1．PHPとは？ 今回の問題はどれほど危険なのか
PHPとは、WebサイトやWebサービスの裏側で動くプログラミング言語です。
WordPress、ネットショップ、会員管理システムなど、身近なところでも広く利用されています。
今回問題となったのは、以下の2つの脆弱性です。
| 脆弱性 | 問題の概要 |
|---|---|
| CVE-2026-109618 | メモリ処理に関する不具合 |
| CVE-2026-109619 | 解放済みメモリの参照に関する問題 |
深刻度はCVSS 4.0で9.2という高い評価。
条件がそろえば、ログインしていない外部の攻撃者がサーバー上で不正なプログラムを実行できる恐れがあります。
つまり、情報漏洩、サイト改ざん、システムの乗っ取りなどにつながる可能性があるのです。
ただし、PHPを使用するすべてのWebサイトが同じ危険度というわけではありません。バージョンやサーバー構成によって影響は異なります。
PHP開発元は修正版を公開しており、速やかな更新を求めています。
今回の問題を根本的に解決するのはPHPの修正プログラムの適用です。
セキュリティ製品を導入すれば更新しなくても安全、という話ではありません。
2．高市総理が緊急対応を呼びかけ！企業のメンテナンスが相次ぐ
今回の脆弱性を受け、高市総理は迅速な対応を呼びかけました。
国内ではBASE、pixiv、ニコニコなどのサービスで緊急メンテナンスが行われ、財務省も一部Webコンテンツの停止を発表しています。
ここで注意したいのは、メンテナンスを行った企業がサイバー攻撃を受けたという意味ではないこと。
被害を防ぐための予防措置として停止したケースもあります。
それでも、これだけ多くの企業が緊急対応を迫られたことは、問題の深刻さを示しています。
そして株式市場では、こうしたニュースがセキュリティ関連株への買い材料として意識される可能性があります。
3．本当に怖いのは古いPHPを使い続けている企業
今回の問題は、修正プログラムが公開されたからといって、すべて解決するとは限りません。
企業によっては、古いPHPを使ったシステムを長年利用しています。
こうしたシステムでは、PHPだけを更新すると、別のプログラムが正常に動かなくなる場合があります。
つまり、単純なアップデートだけでは対応できない企業も存在するのです。
そこで考えられるのが、次のような需要です。
- Webアプリケーションへの攻撃対策
- 脆弱性診断
- セキュリティ監視
- システム改修・移行
- 継続的なセキュリティ運用
短期的には緊急対応、中長期的にはセキュリティ投資の拡大。
今回の問題には、この2つの側面があります。
ただし、緊急対応が既存の保守契約に含まれる場合、必ずしも新たな売上にはつながりません。
実際にどの企業が収益を獲得できるのかを考えることが重要です。
4．セキュリティ関連5社を比較！売上比率が重要
ここからが投資家にとっての本題です。
同じセキュリティ関連企業でも、会社全体の事業に占めるセキュリティの割合は大きく異なります。
注目5社の売上比較
| 企業名 | 全社売上高 | セキュリティ関連売上比率 |
|---|---|---|
| サイバーセキュリティクラウド（4493） | 約50.8億円 | 100%（広義） |
| IIJ（3774） | 約3,454億円 | 約11.8% |
| GMOグローバルサインHD（3788） | 要確認 | 単独比率は非開示 |
| ソリトンシステムズ（3040） | 約197.6億円 | 単独比率は非開示 |
| 野村総合研究所（4307） | 要確認 | 単独比率は非開示 |
※2025年12月期・2026年3月期の確認済み通期実績を使用。決算期は統一されていません。
※サイバーセキュリティクラウドの100%は広義のサイバーセキュリティ事業を指し、今回のPHP問題に直接対応する製品の売上比率ではありません。
※各社の開示区分が異なるため、非開示の数値を推測して比較することは避けています。
この表で注目したいのが、サイバーセキュリティクラウドとIIJの違いです。
IIJはセキュリティサービスだけで年間409億円以上を売り上げています。
一方、サイバーセキュリティクラウドの全社売上は約51億円。
セキュリティ事業の絶対規模ではIIJが大きいものの、追加需要が全社業績に与える影響はサイバーセキュリティクラウドの方が大きくなる可能性があります。
実は株ラボでは以前から、セキュリティ企業を「事業の純度」「技術力」「業績」「株価評価」から比較してきました。
▶ 【サイバーセキュリティ株6社比較】本命はどこ？純度・技術力・業績・割安度を100点満点で採点！
今回のPHP問題では、この「セキュリティ事業の純度」が特に重要になるかもしれません。
5．サイバーセキュリティクラウド｜短期の本命候補
今回、まろぴーが最も注目しているのがサイバーセキュリティクラウドです。
同社はWebアプリケーションへの攻撃対策を主力とする企業です。
代表的なサービスには、以下があります。
- 攻撃遮断くん：Webアプリケーションへの攻撃を検知・遮断するWAF
- WafCharm：クラウドWAFの運用支援
- SIDfm：脆弱性情報の管理
- CloudFastener：クラウド環境のセキュリティ対策
今回のPHP問題は、WebサーバーやWebアプリケーションの安全性に関わる問題です。
そのため、同社の事業内容との関連性は非常に高いと考えられます。
さらに、2025年12月期の売上高は約50.8億円、営業利益は約11億円。
売上高は前年比31.8%増、営業利益は42.5%増と、もともと高い成長率を示していました。
仮に今回の問題によって新たな契約を獲得できれば、全社業績への影響が比較的大きくなる可能性があります。
ただし、今回の脆弱性をWAFだけで完全に防げるとは限りません。
また、短期的なニュースによる買いが集中した場合には、期待先行で株価が過熱するリスクもあります。
すでに以前から注目していた企業
実は株ラボでは、10月6日の記事でもサイバーセキュリティクラウドに注目していました。
企業がセキュリティ予算を増やしたとき、どの企業の売上や利益に最も効くのかを分析しています。
▶ 【サイバーセキュリティ関連株が急騰】本当に儲かるのはどこ？次に資金が向かう銘柄を徹底考察
今回のPHP問題は、当時考えていたWeb・クラウドセキュリティ需要の拡大を、改めて意識させるニュースとなりました。
事業関連性と企業規模の両面から、短期的な株価インパクトを最も注目したい企業です。
6．IIJ｜セキュリティ売上409億円！それでも株価への影響は限定的？
IIJは、ネットワークサービスやシステムインテグレーションを手掛ける大手IT企業です。
実はセキュリティ事業も非常に大きく、2026年3月期のセキュリティサービス売上高は409.1億円。
前年比13.8%増と、着実に成長しています。
主なサービスには、WAF、SOC、脆弱性診断、セキュリティ監視などがあります。
今回のPHP問題との事業関連性は高いと考えられます。
しかし、株価へのインパクトを考えると、少し見方が変わります。
IIJの連結売上高は約3,454億円。
セキュリティサービスの売上比率は約11.8%です。
セキュリティ売上が増えた場合の試算
| 追加増収率 | 増収額 | 全社売上への影響 |
|---|---|---|
| +1% | 約4.1億円 | +0.12% |
| +3% | 約12.3億円 | +0.36% |
| +5% | 約20.5億円 | +0.59% |
| +10% | 約40.9億円 | +1.18% |
※今回のPHP問題による増収予測ではなく、セキュリティ売上が追加で増加した場合の試算です。
仮にセキュリティサービスの売上が追加で5%増加しても、全社売上への押し上げ効果は約0.6%です。
もちろん、利益率の高いサービスが増えれば、営業利益への寄与は売上比率以上になる可能性があります。
それでも、今回のPHP問題だけでIIJ全体の業績が大きく変わると考えるのは早計でしょう。
IIJは以前も出遅れ候補として注目
10月16日には、サイバーセキュリティ関連株の一部が大幅に上昇しました。
その際、IIJの上昇率は小型セキュリティ株と比べて控えめでした。
株ラボでは、こうした株価反応の違いから、出遅れ銘柄についても分析しています。
▶ サイバーセキュリティ株が急騰！次に買われる出遅れ銘柄は？IIJ・ソリトンなど徹底比較
今回のPHP問題でも、IIJがどの程度買われるのかは注目したいところです。
事業関連性は高いものの、今回のニュース単独による業績インパクトは限定的な可能性があります。
一方、中長期的なセキュリティ投資の拡大という観点では、引き続き評価したい企業です。
7．GMOグローバルサイン・ホールディングス｜脆弱性診断需要に注目
GMOグローバルサイン・ホールディングスは、電子認証、クラウド、セキュリティ関連サービスを展開しています。
グループには、Webアプリケーションの脆弱性診断などを提供するGMOサイバーセキュリティ byイエラエがあります。
今回のPHP問題では、企業が自社システムの安全性を確認する必要があります。
特に古いPHPを利用している企業では、修正プログラムの適用だけでなく、周辺システムへの影響確認も必要になる場合があります。
こうした診断・調査需要の拡大は、同社にとって追い風になる可能性があります。
ただし、グループ全体の売上に占める今回関連サービスの割合は明確ではありません。
そのため、業績への影響を過大評価しないよう注意が必要です。
Webアプリケーションの防御というより、診断・調査需要の拡大に注目したい企業です。
8．ソリトンシステムズ｜セキュリティ投資拡大の恩恵に期待
ソリトンシステムズは、企業向けセキュリティ製品やネットワーク関連サービスを展開しています。
特に強みを持つのが、認証、アクセス制御、ネットワークセキュリティなどの分野です。
2025年12月期の全社売上高は約197.6億円。
今回のPHP問題をきっかけに、企業がセキュリティ対策全体を見直すようになれば、同社にも追い風となる可能性があります。
ただし、PHPの脆弱性に直接対応する製品がどの程度の売上を占めるのかは確認できません。
そのため、今回の問題との直接的な関連性では、サイバーセキュリティクラウドやIIJとは区別して考えたいところです。
ソリトンは業績そのものも強い
以前の記事では、ソリトンシステムズの利益成長を詳しく分析しました。
2026年12月期の営業利益予想は39億円。
前期比約37%増となる計画で、過去最高益の更新が見込まれています。
ただし、主力製品の更新需要による一時的な押し上げも含まれているため、来期以降の成長が重要です。
▶ 【ソリトンシステムズ】サイバーセキュリティ本命候補？上場来高値更新！営業利益37％増の強さを徹底分析
今回のPHP問題だけでなく、認証・クラウドセキュリティ需要の拡大を含めて評価したい企業です。
9．野村総合研究所｜事業関連性は高いが、全社への影響は？
野村総合研究所は、コンサルティングや金融・産業向けシステムサービスを展開する大手IT企業です。
グループのNRIセキュアテクノロジーズを通じて、セキュリティ診断、監視、コンサルティングなどを提供しています。
今回のPHP問題に関連するサービスは十分に持っています。
しかし、野村総合研究所は事業規模が大きく、セキュリティは全社事業の一部です。
そのため、今回のニュースだけで全社利益が大きく増えるとは考えにくいでしょう。
一方、企業のセキュリティ投資が継続的に拡大すれば、グループ全体の成長を支える要素となる可能性があります。
金融機関のセキュリティ需要にも注目
野村総合研究所については、金融機関のサイバーセキュリティ投資という観点も重要です。
以前の記事では、AIを利用したサイバー攻撃と金融機関のセキュリティ対策強化について考察しました。
▶ AIサイバー攻撃が銀行を襲う！日本株の次の本命は？短期・中期の資金の流れを徹底考察
今回のPHP問題も、企業がセキュリティ対策を見直すきっかけになる可能性があります。
ただし、短期的な株価材料としては、セキュリティ専業企業ほど大きな反応を期待しにくいと考えています。
10．株価へのインパクトを比較！本当に注目したいのは？
ここまでの事業分析を踏まえ、今回のPHP問題との関連性と株価材料としての期待度を整理しました。
| 企業名 | 事業関連性 | 短期テーマ性 | 中長期の注目度 |
|---|---|---|---|
| サイバーセキュリティクラウド | ◎ | ◎ | ◎ |
| IIJ | ◎ | ○ | ◎ |
| GMOグローバルサインHD | ○ | ○ | ○ |
| ソリトンシステムズ | ○ | ○ | ○ |
| 野村総合研究所 | ○ | △ | ○ |
※まろぴーによる定性的な評価です。株価上昇率を予測したものではありません。
今回の5社では、サイバーセキュリティクラウドを最も注目したい監視候補としました。
理由は、Webアプリケーションへの攻撃対策が主力事業であり、企業規模も比較的小さいためです。
一方、IIJや野村総合研究所は事業関連性が高くても、全社売上に占めるセキュリティ事業の割合が限られています。
そのため、今回の問題だけで業績が大きく変わるとは考えにくいでしょう。
ただし、これは株価上昇率の予測ではありません。
短期的な株価は、需給や市場全体の地合いにも左右されます。
11．今日の相場で注目したい4つのポイント
今回のニュースは、セキュリティ関連株にとって強い材料になる可能性があります。
しかし、ニュースが重大だからといって、必ず株価が上昇するわけではありません。
まろぴーが注目したいのは、次の4点です。
① 寄り付き前の気配
セキュリティ関連株全体に買いが入っているか。
② 寄り付き後の出来高
ニュースを見た短期資金が実際に流入しているか。
③ 関連銘柄への波及
サイバーセキュリティクラウドだけでなく、IIJやソリトンシステムズなどにも買いが広がるか。
④ 寄り付き後5分間の値動き
大幅に上昇して始まった後も買いが続くのか。それとも利益確定売りに押されるのか。
特に今回のような大きなニュースでは、寄り付きから飛びつく投資家も増えやすくなります。
材料が強い銘柄ほど、寄り付きが短期的な高値になることもあります。
ニュースだけで判断するのではなく、実際の出来高と値動きを確認したいところです。
12．セキュリティ株の物色は小型株まで広がる？
もう一つ気になるのが、関連銘柄への資金の広がりです。
10月には、サイバーセキュリティ関連の小型株が急騰する場面もありました。
例えばZenmuTechは、10月1日までに2日連続ストップ高となりました。
同社が手掛けるのは、データを分散して保護する「秘密分散」という技術です。
今回のPHP脆弱性に直接対応する企業というわけではありませんが、セキュリティ関連株全体に資金が向かう場合には、こうした小型株にも注目が集まる可能性があります。
▶ 【ZenmuTechが2日連続S高】サイバーセキュリティ小型株に資金流入！「秘密分散」の正体とは？
ただし、関連性の薄い銘柄まで一斉に買われる場合には、テーマ相場が過熱している可能性にも注意したいところです。
13．今回のPHP問題は一過性で終わるのか？
今回の問題は、短期的な緊急対応だけで終わる可能性もあります。
すでにPHPの修正プログラムは公開されており、企業が速やかに対応を完了すれば、緊急需要は落ち着いていくでしょう。
一方、古いPHPを使い続けている企業では、システム改修や移行に時間がかかる場合があります。
その場合、脆弱性診断、監視、システム更新などの需要が継続する可能性があります。
今後は、次の点を確認したいところです。
- PHP脆弱性を悪用した実際の被害状況
- セキュリティ各社による対応製品・サービスの発表
- 緊急対応需要が新規契約に結びつくか
- セキュリティ関連株の出来高と信用需給
- 次回決算でのセキュリティ事業の成長率
重要なのは、ニュースの件数ではなく、実際に企業の売上や利益が増えるかどうかです。
まとめ｜セキュリティ株の本命はどこか？
今回のPHP脆弱性は、世界中のWebサービスに影響する可能性がある重大な問題です。
高市総理の緊急対応要請や、国内企業のメンテナンス対応からも、その深刻さがうかがえます。
ただし、株式投資で重要なのは、ニュースの重大さだけではありません。
そのニュースによって、企業の売上や利益がどれほど増える可能性があるのか。
今回比較した5社の中では、事業関連性と企業規模の観点から、サイバーセキュリティクラウドを最も注目したい監視候補としました。
IIJはセキュリティ売上409億円という大きな事業を持っていますが、全社売上に占める割合は約12%。
そのため、今回のPHP問題だけによる短期的な業績インパクトは限定的な可能性があります。
一方、継続的なセキュリティ投資の拡大という観点では、IIJや野村総合研究所のような大手企業にも注目する価値があります。
セキュリティ関連だから買うのではなく、セキュリティ需要の拡大がその企業の利益にどれだけ効くのかを考える。
これが今回のニュースを投資につなげるうえで、最も重要なポイントだと思います。
まろぴーは今日も、寄り付き後の出来高と資金の流れを追いかけていきます！🌸📈
参考資料
※本記事は2026年10月22日時点の公開情報に基づく分析です。個別銘柄の売買を推奨するものではありません。投資判断はご自身でお願いいたします。
コメント