2026/10/22

PHPの重大な脆弱性（CVE-2026-109618・CVE-2026-109619）に関する弊社サービスへの影響と対応について

2026年10月21日23時（日本時間）に、PHPの開発元から、深刻な脆弱性2件についてのセキュリティ勧告が公表されました。
外部から、ログインなしでサーバー上のプログラムを実行される恐れがある脆弱性です。
同日には、国家サイバー統括室が注意喚起を行い、高市早苗首相も、修正の速やかな適用と、すぐに適用できない場合のサイトの一時停止を呼びかけています。
PHPは、WordPressをはじめ多くのホームページで使われているプログラムの為、弊社サービスへの影響と対応について、下記のとおりご案内いたします。

脆弱性の概要

弊社サービスへの影響

本脆弱性は、PHPを使用している世界中のサーバーが対象となるもので、弊社の共用サーバー・専用サーバーで提供しているPHPも対象に含まれます。

弊社の対応

• 準備が整い次第、修正が含まれるバージョンへの更新を速やかに実施いたします。
• 更新までの間は、攻撃の危険を下げる暫定的な対策を実施しております。
• 更新の作業に伴い、一時的にWebサイトへアクセスしにくくなる場合があります。
• 今後、本件に関する情報に更新がありましたら、このページでお知らせいたします。

PHP 8.1以前のバージョンをご利用のお客様へ

PHP 8.1以前のバージョンには、開発元からの正式な修正版が提供されない為、修正が含まれるバージョンへの移行をお勧めいたします。
移行の作業は弊社にて承りますので、お問い合わせフォームよりご相談ください。
なお、移行の前に、お使いのプログラム（WordPressのテーマ・プラグイン等）が新しいバージョンで動作するかの確認が必要となります。

root権限を譲渡している専用サーバーをご利用のお客様へ

root権限を譲渡している専用サーバーでは、OSとソフトウェアの管理をお客様にお任せしております。
ご利用のPHPの提供元が公開する情報をご確認のうえ、修正が含まれるバージョンへの更新など、推奨される対策を実施していただきますようお願いいたします。

※作業の代行をご希望の場合は、作業代行オプション（有料）にて承ります。ただし、サーバーの状態や被害の状況によっては対応できない場合があり、作業の結果を保証するものではございません。あらかじめご了承ください。

お問い合わせ

本件に関するお問い合わせは、お問い合わせフォームよりご連絡ください。

関連情報（外部サイト）

• Security advisory: Critical remote code execution vulnerabilities, update now - PHP

※2026年10月22日に内容を確認しています。

更新履歴

弊社からのお知らせ