PHPの脆弱性(2026年10月公表)への対応について
弊社で制作・保守を担当しているWebサイトは、順番に確認と対応を進めています。 お客さまの側での作業は、基本的に必要ありません。 今回の対応の費用はいただきません。
何が起きているか
2026年10月21日、Webサイトで広く使われているプログラム言語「PHP」に、重大な脆弱性が2件公表されました(CVE-2026-109618、CVE-2026-109619)。 悪用されると、外部からサイトを書き換えられるおそれがあるものです。 同じ日に、PHPの開発元から修正版も公開されています。
WordPressで作られたサイトの多くも、PHPの上で動いています。 ニュースでも取り上げられているので、気になっている方も多いと思います。
弊社の対応
確認と対応は、次の順番で進めています。
- 各サイトで使っているPHPのバージョンを確認
- 修正版が出ていない古いバージョンを使っているサイトから、優先して新しいバージョンへ切り替え
- 切り替えのあと、ページの表示・お問い合わせフォームの送信・管理画面のログインを確認
サイトの数が多いため、順番に対応しています。 作業中に表示の不具合などが出た場合は、個別にご連絡します。
今回の対応は緊急のもので、お客さまの側に原因があるものではないため、費用はいただきません。
お客さまにお願いしたいこと
- 弊社が保守を担当しているサイトは、お客さまの側で特別な作業は必要ありません
- サーバーをお客さまご自身で契約・管理されている場合は、サーバー会社からのお知らせが届いていないかご確認ください。進め方がわからない場合は、弊社にご相談ください
- 「サイトの表示がおかしい」「見慣れないページがある」などに気付いたら、お気軽にご連絡ください
一つずつ、確実に進めていきます。 ご不明な点は、担当者または弊社窓口までご連絡ください。
株式会社リバースデザイン