PHPの重大な脆弱性について

【緊急】PHPの重大な脆弱性(CVE-2026-109618/CVE-2026-109619)への対応のお願い

2026年10月21日、Webサイトやシステムで広く使われているプログラミング言語「PHP」に、深刻度の高い脆弱性が2件公表されました。悪用されると、ログイン(認証)なしで外部から細工した通信を送られるだけで、サーバー上で任意のプログラムを実行されるおそれがあります。PHPの開発元はこの脆弱性を「緊急(Critical)」と評価し、すべての利用者に速やかなアップデートを呼びかけています。

影響を受ける可能性があるもの

PHPで動いている自社Webサイト、WordPressなどのCMS、予約・問い合わせフォーム、社内システムなど
レンタルサーバーやクラウド上で運用しているサイトも対象になる場合があります

修正済みのバージョン

PHP 8.5系:8.5.12
PHP 8.4系:8.4.27
PHP 8.3系:8.3.36
PHP 8.2系:8.2.35
PHP 8.1以前はサポートが終了しているため修正版は提供されません。早めにサポート中のバージョンへ移行してください。

今すぐ確認していただきたいこと

お使いのサイトやシステムのPHPのバージョンを確認する
修正版へのアップデートを行う(レンタルサーバーの場合は、提供元の案内を確認してください)
すでに攻撃を受けていないか確認する(アップロード用フォルダなどに見覚えのないPHPファイルがないかなど)

すぐにアップデートできない場合の一時的な回避策もありますが、完全な対策にはならないため、アップデートが唯一確実な対処法です。

対応にお困りの際は、リバースワークスへご相談ください
「自社のサイトがPHPで動いているか分からない」「バージョンの確認方法が分からない」「アップデートでサイトが動かなくなるのが心配」など、どんなことでも構いません。現状の確認から、アップデート作業、動作確認、不正アクセスの痕跡調査まで、状況に合わせてお手伝いします。

有限会社リバースワークス
ITコンサルティング/PC・ネットワークのサポート・トラブル対応
お問い合わせ:[0466-37-1435]/[お問い合わせ]