いつもお世話になっております。株式会社ちらし屋ドットコムです。

PHP開発チームは、2026年10月21日（日本時間23時）、認証なしで外部からサーバー上のプログラムを実行されるおそれのある重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）を修正したセキュリティリリースを公開しました。修正版は、PHP 8.5.12／8.4.27／8.3.36／8.2.35です。PHP公式は、すべての利用者に直ちに更新するよう強く推奨しています。

設定変更による対策は完全ではなく、修正版への更新が必要とされています。また、PHP 8.1以前は公式のサポートが終了しており、サポート対象のバージョンへの移行などが必要です。

PHPは、WordPressをはじめ、多くのホームページやWebシステムで使われています。今回はPHP本体の問題のため、WordPressなどのソフトウェアを更新するだけでは解消されず、サーバー側のPHPの更新が必要です。

▼ PHP公式の発表（詳細はこちら）
https://www.php.net/archive/2026.php#2026-10-21-5

▼ IPAからの注意喚起（詳細はこちら）
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

当社の対応

  1. 当社が管理・保守しているお客様のサイト・システムについて、PHPの利用状況とバージョンの確認を進めます。
  2. サーバー事業者や各製品の提供元が公開する最新情報を確認しながら、修正対応（PHPのバージョンアップ）が必要なサイト・システムについて、お客様へ順次ご案内します。
  3. EC-CUBEなど、PHPのバージョンに依存するシステムは、対応するバージョンの確認と動作確認が必要です。システムのバージョンによっては、PHPの更新にあわせたシステム側のバージョンアップが必要になる場合があり、個別にご案内します。

お客様へのお願い

当社から修正対応・バージョンアップのご案内が届きましたら、大切なホームページ・システムを守るため、速やかなご対応・ご協力をお願い申し上げます。

WordPress本体やプラグインのバージョンアップについても、あわせてお願いしております。詳しくは、こちらをご確認ください。
▼ 【重要】WordPressをご利用中のお客様へ セキュリティ対策（バージョンアップ）のお願い

当社以外で契約・運用されているサーバーやシステムについては、各事業者・提供元からのご案内をご確認ください。サーバー事業者の一部では、緊急メンテナンスなどの対応が行われています。

本ページは、新しい情報が確認でき次第、更新します。（2026年10月22日更新）

ご不明な点がございましたら、担当者までお気軽にお問い合わせください。