PHPの脆弱性（2026年10月）に関する弊社の対応について

2026年10月21日に公表された「PHPの脆弱性」について、弊社の対応をお知らせいたします。

弊社で保守管理しているWebサイトは、サーバー会社の修正に合わせて、弊社でも状況の確認と対応を進めています。
現時点で、お客様に操作をお願いすることはありません。

何が起きたのか

2026年10月21日、Webサイトを動かす基盤のプログラム「PHP（ピーエイチピー）」に、重大な弱点（脆弱性）が見つかったと公表されました。

PHPは、WordPressをはじめ、多くのWebサイトの内部で使われているプログラムです。
サイトの作り方の問題ではなく、PHPそのものの問題のため、PHPを使っているサイトは規模や種類を問わず対象になります。

サーバー会社の対応

PHP本体の修正は、サイトを置いているサーバー会社が行います。
エックスサーバー、さくらのレンタルサーバ、ロリポップ！などの各社は、10月21日から22日にかけて、修正の適用を進めています。

弊社の対応

弊社では、保守管理しているお客様のサイトについて、次のことを進めています。

1. サイトごとに、使っているPHPのバージョンと、サーバー会社の修正が済んでいるかを確認しています。
2. サイトが正しく表示されているかを確認しています。
3. 古いバージョンのPHPを使っているサイトは、サーバー会社の修正状況を見ながら、必要に応じてバージョンの更新をご相談します。

今回の対応の位置づけ

今回の対応は、公表された弱点に対して、被害を未然に防ぐための予防的な対応です。
万が一、サイトの表示がおかしい、見覚えのない変更があるなど、気になる点がございましたら、すぐに担当者までご連絡ください。

お客様にお願いすること

現時点ではございません。
今後、サーバー会社からお客様ご自身の操作が必要との案内があった場合は、弊社から改めてお知らせします。

なお、サーバー会社を名乗って「パスワードの入力」や「ファイルのダウンロード」を求めるメールが届いた場合は、開かずに弊社までご相談ください。

ご不明な点は、担当者までお気軽にご連絡ください。
引き続き、サーバー会社からの情報を確認しながら、お客様のサイトを見守ってまいります。