お客様各位
平素より株式会社Soeluをご利用いただき、誠にありがとうございます。
2026年10月21日、Webサイトで広く利用されているプログラム「PHP」について、重大な脆弱性2件が公表され、修正版が公開されました。国家サイバー統括室からも注意喚起が出されています。本件に関する弊社の対応状況をお知らせいたします。
保守契約サイトは、随時対応済みです
弊社で保守管理をさせていただいているお客様のサイトにつきましては、必要なPHPのバージョンアップ対応を随時進めており、対応済みです。お客様側で特別な操作をしていただく必要はございません。安心してそのままご利用ください。
更新後は、サイトの表示・フォーム送信・管理画面などの動作に問題がないことを確認しております。
※万一に備えてサーバー側のバックアップ機能も確認しています。
今回の脆弱性について
今回の脆弱性は、お問い合わせフォームやログイン機能などを動かす基盤となる「PHP」に関わるもので、悪用されると第三者による不正操作につながるおそれがあるものです。深刻度は高く、迅速な更新が推奨されています。
- 脆弱性は2件（CVE-2026-109618／CVE-2026-109619）、深刻度 CVSS 9.2（Critical）
- 認証（ログイン）なしでも攻撃の対象となりうる（リモートコード実行）
- 修正版は2026年10月21日公開：PHP 8.5.12／8.4.27／8.3.36／8.2.35
- PHP 8.1以前はPHPプロジェクトからの更新が終了。PHP 8.2も2026年12月31日でサポート終了予定
PHP公式も「完全な緩和策はなく、更新だけが安全な選択肢」としており、弊社でも最優先で更新対応を進めてまいりました。
保守契約がないサイト・他社管理のサイトをお持ちの方へ
現在、弊社の保守契約をいただいていないサイトや、他社が管理するサーバーで運用されているサイトについては、サーバー管理者側での更新対応が必要です。まだ対応がお済みでない場合は、早めのPHP更新をおすすめします。
なお、更新の際は注意が必要です。PHPのバージョンを一度に大きく引き上げると、古いテーマやプラグインが原因で表示崩れや不具合が生じる場合があります。更新後は、サイトの表示や動作に問題がないか必ず確認することが大切です。ご不安な場合は、弊社にてスポットでの更新・確認対応も承ります。
参考（公式情報）
※本お知らせは2026年10月23日時点の情報にもとづきます。最新情報は上記の公式発表もあわせてご確認ください。
お問い合わせ・保守管理について
本件についてご不明な点がございましたら、お気軽にお問い合わせください。弊社では、今回のようなPHP・WordPressの更新対応や、日々のセキュリティ対策をまとめて行う保守管理サポートを提供しています。「脆弱性のたびに自分で対応するのは不安」という方は、この機会にぜひご相談ください。お問い合わせはこちら。
引き続き、お客様のWebサイトを安全にお守りできるよう努めてまいります。今後とも株式会社Soeluをよろしくお願いいたします。
Google検索でSoeluの記事を見つけやすくするには
ホームページの制作・SEO対策・Web集客なら
株式会社Soeluにお任せください！
ホームページの制作からSEO対策・広告運用まで
オールインワンにて対応が可能です。
この記事の監修者
永田達成
TATSUNARI NAGATA / 代表取締役
株式会社Soeluの代表取締役。1987年生まれ。福岡県出身。2010年に大学卒業後、地元福岡のウェブ制作会社に営業として入社。2019年に個人事業主として独立し、2021年に株式会社Soeluを設立。現在は福岡を中心に東京・神奈川・大阪・名古屋・札幌など全国で多くのクライアント様のウェブを支援。
永田達成の代表プロフィールはこちら
WEB集客に関するノウハウもこちらで情報を発信中
福岡のホームページ制作・SEO対策・Web集客なら株式会社Soelu(ソエル)
福岡を中心としたホームページ制作の実績はこちら
検索順位でお悩みの方へ｜福岡のSEO対策サービス
AI対策のAIO対策・LLMO対策についてはこちら
