平素より格別のお引き立てを賜り、誠にありがとうございます。
2026年10月21日(日本時間)、PHP開発チームより、深刻度の高い脆弱性2件(CVE-2026-109618/CVE-2026-109619)を修正するセキュリティリリースが公開されました。PHPは多くのWebサイトやWordPressの土台となっている言語で、国内でも多くのサービスが緊急のメンテナンスを行っています。
弊社では公開の当夜より、次のとおり対応を進めております。
弊社の対応
- 公開に先立ち、弊社が管理・運用するサーバーのPHPの状況を確認しました。
- 弊社で更新を担うサーバーには、PHP公式が案内する緩和策を当てたうえで、10月21日中に修正版を適用しました。適用の前には設定の控えを取り、適用の後はサイトが正常に表示・動作することを確認しています。
- レンタルサーバー上で稼働しているサイトについては、各サーバー事業者による修正の状況を確認しています。
- 引き続き、PHP公式および各サーバー事業者の情報を注視し、必要な対応を速やかに行ってまいります。
お客様へ
弊社にWebサイトの制作・運用・保守をご依頼いただいているお客様のサイトは、弊社にて状況を確認のうえ、万全を期して対応を進めております。ご不明な点やご心配な点がございましたら、担当者またはお問い合わせよりお気軽にご連絡ください。
ご自身でWebサイトやWordPress、Node.jsのアプリを運用されている方に向けて、確認の手順と対策を下記の記事にまとめております。あわせてご覧ください。
- PHPの緊急脆弱性(CVE-2026-109618/109619)とは?影響する環境とサイト運営者がやるべき対策
- WordPress管理者のためのPHP脆弱性(php2shell)緊急対応ガイド
- Node.jsに深刻度「高」の脆弱性|22.23.4/24.22.1/26.12.1への更新と確認手順
今後とも変わらぬお引き立てを賜りますよう、よろしくお願い申し上げます。
