PHPの重大な脆弱性に関する弊社管理サイトの対応について

2026年10月21日、PHPにおいて重大な脆弱性「CVE-2026-109618」「CVE-2026-109619」が公表され、PHP公式より修正版が公開されました。

今回の脆弱性は、条件によっては認証されていない外部からの通信によって、PHPが動作しているサーバー上で任意のコードを実行される可能性があるものです。

PHPはWordPressやEC-CUBEをはじめ、多くのWebサイト・Webシステムで利用されています。

弊社管理サイトについて

弊社にて保守・管理を行っている対象サイトについては、今回のPHP脆弱性に関する環境確認を行い、必要な対応を実施しております。

サイトごとに利用しているPHPのバージョン、CMS・システム、サーバー環境が異なるため、それぞれの環境に応じて確認・対応を行っています。

今後もPHPをはじめ、Webサイト・サーバーに関するセキュリティ情報を確認し、必要に応じた対応を行ってまいります。

今回の脆弱性について

2026年10月21日にPHP公式から、以下の修正版が公開されています。

• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35

今回の脆弱性は「CVE-2026-109618」「CVE-2026-109619」として公開されており、悪用された場合にはPHPの実行権限で任意のコードを実行される可能性があります。

JPCERT/CCからも注意喚起が公開されており、速やかなアップデートと侵害有無の確認が推奨されています。

弊社管理外のサイトについてもご相談いただけます

現在弊社で保守・管理を行っていないWebサイトについても、

• PHPのバージョンが分からない
• 今回の脆弱性に該当するか確認したい
• PHPを更新可能か確認したい
• Webサイトが改ざんされていないか確認したい
• 不正アクセスを受けていないか調査したい
• 古いWordPressやEC-CUBEを利用している
• サーバーを長期間更新していない

といったご相談に対応可能です。

PHPのアップデートだけでは対応が難しい場合には、CMSやWebシステムの更新、サーバー移行なども含めてご案内いたします。

ご利用環境についてご不明な点がございましたら、お気軽にお問い合わせください。