PHPの重大な脆弱性について

PHPに重大なセキュリティ上の問題が発見されました

2026年10月21日、Webサイトの動作に広く使用されている「PHP」において、重大な脆弱性が2件（CVE-2026-109618、CVE-2026-109619）発表されました。
今回の脆弱性は、悪意のある第三者が外部から不正なプログラムを実行できる可能性があり、Webサイトの改ざんや情報漏えいなどにつながるおそれがあります。

WordPressで作成されたWebサイトにも影響

WordPressはPHPを使用して動作しているため、今回の脆弱性はWordPressで作成されたWebサイトにも関係します。
WordPress本体やプラグインを最新にしていても、サーバー側のPHPに脆弱性が残っている場合があるため、PHP自体の更新も重要です。
また、PHP 7系などの古いバージョンは公式サポートが終了しており、セキュリティ上のリスクが高いため、早めの更新を推奨します。

当社でのセキュリティ対応

今回の脆弱性への対策として、当社ではWebサイトで使用しているPHPを、脆弱性が修正された「PHP 8.3.36」へ更新しました。
これにより、今回公表された脆弱性への対策を実施し、Webサイトの安全性向上を図りました。

Webサイトの安全な運用のために

Webサイトは公開後も、WordPressやPHPなどの定期的な更新とセキュリティ管理が必要です。
当社では、Webサイトの保守・運用、WordPressの更新管理、セキュリティ対策など、安心してご利用いただける環境づくりをサポートしています。
WordPressやPHPのバージョン確認、Webサイトのセキュリティ対策についても、お気軽にご相談ください。