【重要】PHPの重大な脆弱性に関するご案内と弊社の対応について
要点
PHPの重大な脆弱性について
- PHP開発チームが、重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）の修正版を、10月21日23時（日本時間）に公開する予定と発表しています。
- 重要度を示すCVSS v4.0スコアは、両件とも9.2とされています。サーバー上で第三者にプログラムを実行される（任意コード実行）おそれがあると指摘されています。
- 影響を受けるPHPのバージョンなどの詳細は、現時点では確定していません。公式の修正版の公開後に確認し、本ページを更新します。
- 弊社契約のサーバーは、弊社で順次対応します。お客様ご契約のレンタルサーバーで、サーバー事業者側でPHPが更新される場合は、弊社が作業に関わることはありません。お客様側での対応が必要な場合は、お客様へのお願いをご確認ください。
脆弱性の概要
PHP開発チームは2026年10月20日、重大な脆弱性2件の修正版を、10月21日23時（日本時間）に公開する予定であると告知しました。
- 対象のCVE番号：CVE-2026-109618、CVE-2026-109619
- CVSS v4.0スコア：いずれも9.2（重大）
- 想定されるリスク：外部からの攻撃により、サーバー上で任意のプログラムを実行される（任意コード実行）おそれ
セキュリティ事業者からは、PHPのセッション管理に関する機能（Session Upload Progress）が関係している可能性が指摘されています。また、攻撃手法に関する情報が一部で出回り始めているとの報告もあります。いずれも現時点では公式に確定した情報ではなく、修正版の公開後に内容が明らかになる見込みです。
この脆弱性はPHP本体に関するものです。特定のCMSやサイトの作り方によらず、PHPを利用しているサーバーが対象となる可能性があります。
弊社の対応
サーバーのご契約形態ごとの対応は、次のとおりです。
| ご契約形態 | 弊社の対応 |
|---|---|
| 弊社契約のレンタルサーバー お客様契約のレンタルサーバー |
パッチ適応のバージョンを利用されている場合、サーバー事業者側でPHPが更新される範囲については、事業者が対応するため、弊社が作業に関わることはありません。 パッチ適応外のバージョンを利用されいてう場合、PHPバージョンに合わせてCMSのバージョン変更が必要となります。CMSバージョンアップをご希望のお客様へをご確認ください。旧バージョンCMSをご利用中のお客様については、旧バージョンCMSをご利用中のお客様へをご確認ください。 |
| 弊社契約のVPS | 修正版の公開後、順にPHPを更新し、動作を確認します。作業にあわせて、短時間のサイト停止やメンテナンスが生じる場合があります。作業予定日程等、事前に分かる範囲でご案内します。 |
| お客様契約のVPSなど |
サーバー管理事業者様へご連絡ください。 バッチ適応外のバージョンを利用されいてう場合、PHPバージョンに合わせてCMSのバージョン変更が必要となります。CMSバージョンアップをご希望のお客様へをご確認ください。旧バージョンCMSをご利用中のお客様については、旧バージョンCMSをご利用中のお客様へをご確認ください。 |
お客様へのお願い（お客様契約のサーバーをご利用の場合）
レンタルサーバー事業者側でPHPが更新される場合は、お客様および弊社での作業は不要です。次の確認をお願いします。
- サーバーの契約先（事業者名）と、ご利用中のPHPのバージョンをご確認ください。ご不明な場合は、弊社までご連絡ください。
- サーバー事業者から、この脆弱性への対応やPHPのバージョン更新についての案内が出ていないか、ご確認ください。
- VPSなど、お客様側でPHPを更新する必要がある場合は、修正版の公開後、できるだけ早く更新してください。更新の手順については、弊社でも可能な範囲でご支援します。
- PHP 5系・7系（旧バージョンのCMSおよび現行CMS一部サイト）など、すでにサポートが終了しているバージョンをご利用の場合は、公式の修正版が提供されない可能性があります。バージョンアップを含めた対応方針について、早めにご相談ください。旧バージョンCMSをご利用中のお客様については、旧バージョンCMSをご利用中のお客様へをご確認ください。
CMSバージョンアップをご希望のお客様へ
- 発表内容を元に対応スケジュール等作業にあたり計画を行います。
- 短時間のサイト停止やメンテナンスが生じるため、弊社にて案内なしでのアップデートを行うことはございません。
- お客様と連携を行い、対応スケジュール等事前に分かる範囲でご案内します。
- CMSバージョンアップについては保守契約範囲内となり、追加料金は発生いたしません。
旧バージョンCMSをご利用中のお客様へ
- 旧バージョンCMSはPHP7.4までの対応となっております。
- 現行CMSへの切り替えについては、有償（1サイト税別5万円~）での対応となります。
- ログイン画面が以下掲載画像のような場合には、旧バージョンCMSをご利用中です。
- 現行CMSの紹介資料を用意しております。更新システムリニューアルの案内をご確認ください。
今後の予定
- 修正版の公開後、影響を受けるバージョンが確定した時点で、本ページの内容を更新します。
- 弊社契約のサーバーについては、更新作業の予定を、個別にまたは本ページでお知らせします。
お問い合わせ
本件に関するご質問やご不明点は、下記までご連絡ください。
更新履歴
| 2026年10月21日 | 初版を掲載しました。 |
|---|