What's new最新情報

Webサイトのシステム（PHP）における脆弱性について、緊急でご案内申し上げます。（更新日時での情報となります。）

本日、急遽Webサイト等のシステムで幅広く利用されているプログラム言語「PHP」において、重大なセキュリティ上の脆弱性が発見された旨、開発元より発表があり本日夜間以降、修正プログラム（パッチ）が順次公開される予定ということです。

本件につきまして、Webサイトの安全な運用の観点から、現状の背景と今後の見通し予想についてご案内申し上げます。
（発表から調査で、ご連絡が遅い時間になりまして申し訳ありません。）

■ 今回の脆弱性の概要

・対象：PHP（多くのWebサイトやWordPressの動作に使われているプログラム言語）
・識別番号：CVE-2026-109618／CVE-2026-109619
・深刻度：CVSS v4.0で9.2（緊急）
・修正版：【PHP 8.2.○／8.3.○／8.4.○／8.5.○】
・情報源：PHP公式サイト（php.net）、IPA（情報処理推進機構）

■ サーバー会社側の対応と見通しについて
お客様のWebサイトが稼働しているレンタルサーバー環境（インフラ部分）におきましては、サーバー会社側にて修正プログラムの受領後、順次セキュリティ対策やサーバーの緊急メンテナンスが実施される見込みです。

サーバー会社の対応時期： 修正プログラム公開後、サーバー会社側の計画に基づき順次適用が行われます。

サイトへの影響： サーバー側のメンテナンスに伴い、一時的にアクセスしづらい状況が発生したり、サーバー会社のアップデート適用に伴い動作に影響が生じる可能性がございます。脆弱性の詳細は現在公表されておらず、影響の範囲は修正版の公開時に確定します。

■ 弊社のサポート範囲および留意事項について
弊社におきましても本件を注視し、情報収集に努めておりますが、以下の点につきましてあらかじめご理解とご了承を賜りますようお願い申し上げます。

※PHPの状況により被害が出る可能性が高いと判断させて頂いた場合には、一度サイトを表示できない状態にさせて頂く場合がございます。こちらは緊急安全性の確保のためご了承をお願い致します。※公表される情報に基づき、弊社にて順次判断いたします。※※状況により、ご連絡より先に何かしらの影響が出てしまう可能性もございます。

・インフラ・サーバー環境の管轄について
サーバー本体やシステム基礎部分のセキュリティアップデートにつきましては、ご利用のレンタルサーバー会社の管理範囲となるため、弊社にて適用タイミングの制御やサーバー事由による影響の保証・補償はできかねます。

・順次対応および検証について
修正プログラムの公開およびサーバー会社側の対応状況を踏まえつつ順次確認を行ってまいりますが、個別の詳細な動作検証や即時の対応をお約束するものではございません。
サーバー会社の更新後に表示不具合等が発生した場合は、個別にご相談の上、対応をご案内させていただく形となります。
（現時点では、どこまでの内容になるかが不透明な状況でございますので、確認を進めながらご対応いたします。）

■ 古いPHP（8.1以下）をお使いのサイトについて

PHP 8.1以前のバージョンは開発元のサポートが終了しており、今回の修正版は提供されないと推測されます。サーバー会社の更新だけでは安全にならないため、PHPのバージョン変更が必要です。対象のお客様には、弊社から個別にご連絡いたします。

■ お客様にお願いしたいこと

・弊社からのお電話・メールをご確認ください
・サイトの表示やお問い合わせフォームなどで普段と違う点があれば、お知らせください
・サーバー会社から届いたお知らせメールがあれば、弊社へ転送いただけますと助かります

※WordPressのセキュリティプラグインだけでは、今回の脆弱性は防げません。サーバー側（PHP）の更新が必要です。

お客様にはご心配をおかけいたしますが、Web業界全体における広範な緊急セキュリティ事案となりますため、何卒ご理解とご協力を賜りますようお願い申し上げます。

取り急ぎのご案内にて失礼いたします。

本件につきまして、ご不明な点などがございましたらお手数ですがお問い合わせをお願い致します。
引き続きよろしくお願い申し上げます。