【重要】PHPの重大な脆弱性に関するお知らせと弊社の対応について

【重要】PHPの重大な脆弱性に関するお知らせと弊社の対応について

**2026年10月22日**

株式会社リバース

平素より株式会社リバースをご愛顧いただき、誠にありがとうございます。

2026年10月21日、Webサイトの動作に広く利用されているプログラミング言語「PHP」において、重大なセキュリティ上の脆弱性が2件公表されました。

今回の脆弱性は、WordPressをはじめとするPHPを利用したWebサイトやシステムにも影響する可能性があり、国内外のサーバー事業者やWebサービスにおいて、緊急のセキュリティ対策が進められています。

弊社におきましても、本件を重要なセキュリティ事案と認識しており、関連情報の確認と必要な対応を進めてまいります。

## 1. 今回の脆弱性について

今回公表された脆弱性は、以下の2件です。

– CVE-2026-109618
– CVE-2026-109619

いずれもPHP本体に関する重大な脆弱性であり、特定の条件下では、外部から不正なプログラムを実行されるおそれがあります。

これにより、Webサイトの改ざんや情報の不正取得、サービスの停止などにつながる可能性が指摘されています。

PHPの開発元であるThe PHP Groupは、2026年10月21日に修正版を公開し、速やかな更新を推奨しています。

なお、今回の脆弱性が公表されたことは、すべてのWebサイトで不正アクセスや情報漏えいが発生していることを意味するものではありません。

## 2. 弊社が保守管理するWebサイトへの対応について

弊社にて保守管理を承っているWebサイトにつきましては、各サーバー事業者の対応状況や利用環境を確認し、必要なセキュリティ対策を順次進めてまいります。

主な対応方針は以下のとおりです。

– PHPの脆弱性および修正情報の確認
– 利用サーバーのセキュリティ対応状況の確認
– PHPのバージョンおよび更新の必要性の確認
– 必要に応じたPHPの更新対応
– 更新に伴うWordPressおよび関連機能の動作確認

PHPの更新にあたっては、WordPress本体やテーマ、プラグインとの互換性にも配慮し、Webサイトの安定稼働を考慮しながら対応いたします。

**弊社と保守管理契約を締結いただいているお客様につきましては、弊社にて必要な確認・対応を進めてまいりますので、現時点でお客様ご自身によるPHPの設定変更はお控えください。**

個別の確認やご協力が必要となる場合には、弊社よりご案内いたします。

## 3. Webサイトの一時停止・メンテナンスについて

今回の脆弱性への対応に伴い、一部のサーバー事業者やWebサービスでは、予防的な措置としてシステムの一時停止や緊急メンテナンスが実施されています。

弊社が管理するWebサイトにつきましても、利用環境やセキュリティ上のリスクを踏まえ、必要と判断した場合には、一時的なアクセス制限やメンテナンス対応を実施する可能性がございます。

なお、WordPressのメンテナンス画面を表示するだけでは、PHP自体の脆弱性を解消できるものではありません。

そのため、各サーバー事業者の対策状況を確認し、適切なセキュリティ対策を優先してまいります。

## 4. PHPの更新について

今回の脆弱性に対し、PHP公式から以下の修正版が公開されています。

| PHPの系列 | 修正済みバージョン |
|—|—|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |

ただし、レンタルサーバー事業者によっては、独自のセキュリティ修正を適用している場合や、修正版の提供時期が異なる場合があります。

弊社では、各サーバー事業者の公式情報を確認しながら、利用環境に応じた対応を進めてまいります。

## 5. 弊社のお客様以外でWebサイトを運営されている皆様へ

WordPressなどPHPを利用したWebサイトを運営されている場合は、現在利用しているサーバー事業者の公式情報をご確認ください。

特に、長期間PHPの更新を行っていないWebサイトや、WordPressの保守管理が十分に行われていないWebサイトについては、利用環境の確認をおすすめいたします。

PHPの更新は、Webサイトの動作に影響する場合もあるため、事前のバックアップや互換性の確認を行ったうえで、適切に実施することが重要です。

## 6. 今後の対応について

株式会社リバースでは、引き続きPHP公式および各サーバー事業者から公表される情報を確認し、お客様のWebサイトの安全性と安定稼働を重視した対応を進めてまいります。

今後、新たな情報や対応上の重要事項が確認された場合には、必要に応じてお客様へのご案内および本サイトでの情報更新を行ってまいります。

お客様にはご心配をおかけいたしますが、引き続き適切な保守管理とセキュリティ対策に努めてまいります。

何卒ご理解賜りますようお願い申し上げます。

**株式会社リバース**

—

### 参考情報

– [PHP公式サイト](https://www.php.net/)
– [IPA｜PHPのセキュリティリリース公開予定について](https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html)
– [エックスサーバー｜障害・メンテナンス情報](https://www.xserver.ne.jp/support/information.php)