PHPの深刻な脆弱性への対応について
2026年10月21日
2026年10月21日、ホームページを動かす仕組みの1つである PHP（ピーエイチピー）に、深刻な脆弱性が見つかったと発表されました。脆弱性とは、プログラムの弱点のことです。Aster Work の対応と、お客様へのお願いをお知らせします。
もくじ
何が起きたか
PHP の開発チームが、脆弱性2件（CVE-2026-109618、CVE-2026-109619）を公表しました。深刻度は「Critical」（致命的）です。深刻さを10点満点で表す指標（CVSS v4.0）では、9.2 とされています。
同じ日に、弱点を直した修正版の PHP 8.5.12、8.4.27、8.3.36、8.2.35 が公開されました。情報処理推進機構（IPA）も速やかな対応を呼びかけ、各レンタルサーバー会社も、緊急の対応を進めています。
お客様のサイトへの影響
この弱点を突かれると、ログインしていない人でも、細工したアクセスを送ることで、サーバー上でプログラムを動かせるおそれがあります。
PHP で動くサイトが対象で、WordPress で作ったサイトも含まれます。WordPress やプラグインのバージョンとは関係がありません。WordPress を最新にしていても、PHP が古いままでは当たります。
根本の対策は、PHP を修正版に上げることです。PHP 8.1 以前のバージョンには、PHP の開発チームからの修正版は出ません。
Aster Work がこれから行うこと
- サーバー会社の対応の状況を確かめます。
- 保守運用のお客様のサイトと、Aster Work のサイトについて、PHP のバージョンを確かめます。
- 修正版になっていないサイトは、修正版に切り替えます。切り替えの前に、サイトの控え（バックアップ）を取り、表示とお問い合わせのフォームが動くかを確かめておきます。サーバー会社が自動で上げる場合は、上がったことを確かめます。
対応のあとに行うこと
- 切り替えたあと、サイト表示、お問い合わせフォーム、管理画面が動くかを確かめます。
- おかしなアクセスの跡がないかを、できる範囲で確かめます。
- 対応が終わったら、このお知らせにてアナウンスいたします。保守管理を請け負っているお客様には、個別にご連絡します。
お問い合わせ
サイトの表示が急に変わった、心当たりのないメールが届いた、など気になることがあれば、お問い合わせページからご連絡ください。内容を確かめて、折り返しご連絡します。
保守契約がない方からのご相談も受けています。Aster Work が制作したサイトも、ほかで作ったサイトも、お問い合わせのページからご相談ください。
出どころ
- PHP の開発チームの発表（php.net）：https://www.php.net/
- 情報処理推進機構（IPA）の注意喚起：https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html