平素は格別のお引き立てを賜り、厚く御礼申し上げます。
現在報道されている、プログラミング言語「PHP」の重大な脆弱性について、多くのお客様からお問い合わせをいただいております。
本件に関する概要と弊社の対応について、下記のとおりご案内いたします。
概要
2026年10月21日、PHPの開発チームより、深刻度「緊急」に分類される脆弱性2件(CVE-2026-109618/CVE-2026-109619)を修正したアップデートが公開されました。
悪用された場合、外部からサーバー上で不正なプログラムを実行される恐れがあるとされています。
PHPは世界中のWebサイトの約7割で使われている技術で、WordPressなどのCMSもPHPで動作しています。
そのため、今回の脆弱性は特定のサイトに限らず、PHPを利用する幅広いWebサイトが影響を受ける可能性があります。
情報処理推進機構(IPA)なども注意喚起を出しており、修正版をできるだけ早く適用することが推奨されています。
弊社のお客様へ
・弊社へサーバー管理をご依頼いただいているお客様
ご利用中のサーバーにつきましては、サーバー会社にて修正版の適用が順次進められていることを確認しております。
PHPのアップデートはサーバー会社側で実施されるため、お客様ご自身で作業いただく必要はございません。
なお、ご利用中の環境によって追加の対応が必要となる場合は、弊社より個別にご連絡いたします。
・サーバーをお客様ご自身でご契約・管理されているお客様
ご契約中のサーバー会社からのお知らせをご確認ください。
お客様には大変ご心配をおかけしておりますが、今後も安心してWebサイトをご利用いただけるよう努めてまいります。
引き続きご愛顧のほど、よろしくお願い申し上げます。
株式会社フルスケール

