コンテンツへ移動

お知らせ

お知らせ

PHPの緊急脆弱性への対応について

2026年10月21日、PHP(ホームページを動かすプログラムの一つ)の開発元から、緊急レベルの脆弱性(不正アクセスにつながる欠陥)が2件見つかったと発表がありました。
危険度は10段階で9.2と、最も深刻な「緊急」に分類される水準です。

▼PHP公式の発表(英語)
https://www.php.net/archive/2026.php#2026-10-20-1

▼関連ニュース
https://news.yahoo.co.jp/articles/867e7407a9cc8544041d4d814a324abf1f3e0a89

今回の脆弱性について

プログラムの修正版は、日本時間の10月21日(水)23時に公開される予定です。
どのバージョンが対象になるかは、修正版の公開と同時に発表されます。

修正版が公開されると、どこに欠陥があったのかも分かってしまうため、それを悪用した攻撃がすぐに始まるおそれがあります。
実際に、2024年に見つかったPHPの欠陥では、公表から24時間以内に悪用が始まりました。

WordPressで作られたホームページや、お問い合わせフォームのあるホームページはPHPを使っていることが多く、影響を受ける可能性があります。
なお、WordPress本体の自動更新では今回の欠陥は直りません。

WEB-Tenasuでの対応

当方で保守・管理しているホームページは、修正版の公開後すぐに確認を行い、対応が必要な場合は即時実施いたします。
保守契約をいただいているお客様には、個別にご連絡しております。対応が完了しましたら、改めてご報告いたします。

基本的にはサーバー会社が修正を入れてくれますが、どこまで対応してくれるかはサーバー会社によって異なります。
また、PHPのバージョンが古い場合は修正が届かないため、新しいバージョンへの切り替えが必要になります。

保守契約のない方・他社で制作されたホームページをお持ちの方へ

「自分のホームページが対象か分からない」「公開してから更新していない」という場合も、確認からお手伝いいたします。
単発での確認・対応のほか、継続的な保守・更新のご相談も承っております。

▼保守・更新・運用サポート

お気軽にお問い合わせください。

  • Xでシェアする
  • LINEでシェアする
  • フェイスブックでシェアする

お問い合わせ

事業に活かせていない勿体ないホームぺージを優秀な営業マンに変えませんか?
困ったことや気になることなどお気軽にお問い合わせください。

WEB-Tenasu公式LINE

LINEで簡単ご相談

お問い合わせ