平素は格別のお引き立てを賜り、心より御礼申し上げます
PHP開発チームが、PHPに重大な脆弱性が2件あると予告しました。なお、修正版は日本時間で2026年10月21日（水）23時頃に公開される予定です。
弊社で制作・保守・管理しているWebサイトやシステムはPHPで稼働しているものも多いため対応方針を以下のとおりお知らせします。
■ 脆弱性の概要（10月21日時点）
- 発表元：PHP開発チーム（php.net）
- 深刻度：2件ともCVSS v4.0で9.2（Critical／緊急）
- 修正版の公開予定：日本時間 2026年10月21日 23時ごろ（UTC 14時）
■ 弊社の対応方針
- 現況確認（実施中）
現在、あらゆる関係機関から最新の情報を入手しつつ、弊社が保守・管理を担当しているWebサイト、システムなどについての影響を確認しております。 - 修正版公開後の影響判定
公式発表が出ましたら影響するバージョンと条件を各環境と照らし合わせ、アップデートを行います。 - 監視の強化
修正の適用が終わるまで、公開サーバーへの不審なアクセスがないか監視いたします。 - すぐに更新できない環境への対応
古いバージョンで動いていて、すぐには更新できないシステムもあります。その場合は、アクセス制限や、サーバーの閉鎖などの暫定対策を含めて、お客様に個別にご相談しております。
■ お客様へのお願い
- WordPressのプラグインやテーマを更新しても、PHP本体の脆弱性は修正されません。ご自身でサーバーを管理されている場合は、サーバー管理者や事業者からの案内もあわせてご確認ください。
- 弊社が保守を担当しているお客様には、対応の必要性がある場合は予定を個別にご連絡します。作業中に短時間の停止や動作確認へのご協力をお願いすることがあります。
- 弊社と保守契約を締結していないサイトやシステムも、ご相談いただければ確認と対応を承ります。
■ お問い合わせ
TEL：058-322-5131（平日 10:00〜18:00）
お問い合わせフォーム：https://linkstory.co.jp/contact
■ 参考情報
- PHP公式：Upcoming Critical PHP Security Release（2026年10月20日）
- PHP公式：Supported Versions
- CERT-EU Security Advisory 2026-018
※先日、チャットワーク、メール、郵送にて、お送りさせていただきました、【重要なお知らせ】WordPressのセキュリティに関するご案内は、今回の内容とは別ではございますが、そちらも重要な内容のため再度ご確認よろしくお願い致します。
