PHPの重大な脆弱性に関する対応状況について

2026年10月20日〜21日にかけて、PHPに関する重大なセキュリティ上の脆弱性が公表されました。

今回公表された脆弱性は、PHPの内部処理に関するもので、悪用された場合、サーバー上で任意のコードを実行されるなど、ウェブサイトやサーバーの安全性に影響を及ぼす可能性があります。

報告されている脆弱性について

今回、以下の2件の脆弱性が報告されています。

いずれも深刻度は「Critical（緊急）」と評価されており、PHPのバージョンやサーバーの実行環境によっては、外部からの攻撃によって任意のコードを実行されるおそれがあります。

PHPはWordPressをはじめ、多くのウェブサイトやウェブアプリケーションで使用されているため、利用しているPHPのバージョンやサーバー環境を確認し、適切な対策を講じることが重要です。

本件について、弊社では対象となるウェブサイトやサーバー環境の確認を進めるとともに、サーバー管理会社との連携を含め、必要な修正・更新対応を順次進めております。

PHPの更新やサーバー側の設定変更は、利用しているサーバー環境や管理会社の対応状況によって実施時期が異なります。
そのため、すべての環境で一斉に対応が完了するものではなく、状況を確認しながら順次対応を進めている状況です。

なお、PHPの更新は、ウェブサイトのプログラムやシステムとの互換性を確認しながら実施する必要があります。
サーバー管理会社側での対応が必要な場合には、その対応状況も確認しながら進めてまいります。

現在、弊社にて保守・管理を行っているウェブサイトについて、必要な確認と対応を順次進めております。

本件に関してご不明な点がございましたら、弊社までお問い合わせください。

今後も関連情報を確認しながら、ウェブサイトの安全性確保に努めてまいります。
お客様にはご心配とご不便をおかけいたしますが、何卒ご理解賜りますようお願い申し上げます。