【重要】PHPの重大なセキュリティ脆弱性に関するお知らせと対応について

公開日：2026/10/22 最終更新日：2026/10/22

2026年10月22日

平素より株式会社Devoteをご愛顧いただき、誠にありがとうございます。

2026年10月21日、WebサイトやWebシステムで広く利用されているプログラミング言語「PHP」において、重大なセキュリティ脆弱性が確認され、PHP開発チームより緊急のセキュリティアップデートが公開されました。

今回の脆弱性は、Webサイトの安全性に大きな影響を及ぼす可能性があることから、弊社でも状況の確認および対応を進めております。

今回のセキュリティ脆弱性について

今回公表された脆弱性は、外部からの不正なアクセスによって、第三者がサーバー上で不正なプログラムを実行できる可能性がある「リモートコード実行（RCE）」に関するものです。

対象となる脆弱性は以下の2件です。

いずれも深刻度を示すCVSS v4.0で「9.2」と評価されており、PHP開発チームは速やかなアップデートを強く推奨しています。

PHPはWordPressをはじめ、多くのWebサイトやWebシステムで利用されているため、幅広い環境で確認と対策が必要となります。

なお、PHPを利用しているすべてのWebサイトで不正アクセスや被害が発生しているという意味ではありません。 実際の影響は、利用しているPHPのバージョンやサーバー環境、適用済みのセキュリティ対策によって異なります。

PHP公式サイト（2026年10月21日発表）

https://www.php.net/archive/2026.php#2026-10-21-5

PHP開発チームからは、今回の脆弱性を修正した以下のバージョンが公開されています。

基本的には、サーバー環境に応じた修正版へのアップデートが必要です。

ただし、PHPのバージョン変更によって、WordPressのテーマ・プラグインや既存のWebシステムに不具合が発生する可能性もあります。

そのため、現在の環境や互換性を確認したうえで、適切な対応を進めることが重要です。

また、レンタルサーバーをご利用の場合は、サーバー事業者側でセキュリティ対策やアップデートが実施されるケースもあるため、各事業者の公式案内をご確認ください。

現在、今回の脆弱性に関するお問い合わせや確認・対応のご依頼を多数いただいております。

弊社でも順次、管理サイトのPHPバージョンやサーバー環境の確認、必要なセキュリティ対策を進めておりますが、通常よりもご返信や各種作業にお時間をいただく可能性がございます。

また、一部のサーバー事業者では障害や緊急メンテナンスが発生しており、管理画面へのアクセスや作業が一時的に制限される場合もございます。

お客様にはご不便、ご心配をおかけしてしまい誠に申し訳ございませんが、状況を確認しながら順次対応を進めておりますので、何卒ご理解いただけますと幸いです。

今回のPHP脆弱性に関して、ご自身のWebサイトが影響を受ける環境なのか分からない場合や、どのような対策が必要なのか判断が難しい場合は、弊社までお気軽にご相談ください。

WordPressを利用したWebサイトはもちろん、PHPを利用したWebシステムについても、現在の環境を確認したうえで、必要な対応をご案内いたします。

弊社で制作・管理していないWebサイトについても、ご相談を承っております。

なお、対応内容によっては別途調査費用や作業費用が発生する場合がございますので、あらかじめご了承ください。

今後もお客様のWebサイトを安全に運用できるよう、最新のセキュリティ情報を確認しながら適切な対応に努めてまいります。

引き続き、株式会社Devoteをよろしくお願いいたします。

株式会社Devote

Webサイトのセキュリティに関するご相談・お問い合わせは、弊社お問い合わせフォームよりご連絡ください。

デボートはクライアントの悩みを共に解決する伴走型のWeb制作会社です。「Webサイトで集客をしたい」「採用できない」「人手が足りない」といった悩みをお持ちなら、ぜひお気軽にご相談くださいませ。