お知らせ

PHPの脆弱性（2026年10月21日公表）に関する弊社の対応について

2026.10.22

2026年10月21日、Webサイトで広く使われているプログラム言語「PHP」に、緊急度の高い脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。
弊社が制作・保守しているお客様のサイトへの対応状況をお知らせします。

弊社の対応

• 公表当日の夕方に、弊社が管理するすべてのサーバーの PHP の版を確認しました。お客様へのご連絡は、急ぎの対応が必要な方から順に行っています。
• 同日23時に開発元から修正版が公開されて以降、弊社で更新できるサーバーには夜間のうちに修正版を適用しました。
• サーバー会社が修正版を配布するサーバーは、配布を確認したうえで設定を確かめました。
• 配布を待つ間は、開発元が示す暫定対策を入れて運用しました。お客様のご希望に応じて、一時的にサイトを閉じる対応も行いました。
• 修正版の適用後は、ページの表示とエラーの記録を確認しています。

現在の状況

• 10月22日時点で、弊社が管理するサイトの大半は修正版で稼働しています。
• 修正版の配布を待っているサーバーや、修正版が提供されない古い環境については、暫定対策を入れたうえで、該当するお客様へ個別にご連絡しています。
• これまでに、この脆弱性による被害は確認していません。

弊社のお客様へ

• お客様側での作業は必要ありません。修正版の適用と、その後の表示の確認は弊社で行っています。
• 弊社からのご連絡がまだ届いていないお客様で、ご自身のサイトの状況を知りたい場合は、担当者または下記までお問い合わせください。

ご自身のサイトが心配な方へ

弊社とお取引のない方からのご相談もお受けしています。
「自社のサイトが今回の脆弱性に当てはまるのか分からない」「制作会社や管理会社と連絡が取れない」「何から手をつければいいか分からない」といった段階でも構いません。

サイトのアドレス（URL）をお知らせいただければ、外から確認できる範囲で状況をお調べし、必要な対応をご案内します。

関連するサービス

• 運用・保守サービス
• WordPressセキュリティ対策

お知らせ一覧へ戻る