採用情報

お問い合せ

News

TOPICS

TOPICS

AIを活用した動画制作サービスを開始！

お知らせ

【重要】PHPの重大な脆弱性に関するお知らせと当社の対応について

2026年10月21日夜、WebサイトやWebサービスで広く利用されている「PHP」について、重大な脆弱性2件（CVE-2026-109618／CVE-2026-109619）に対応するセキュリティ修正版が公開されました。

※本お知らせは2026年10月22日（木）午前9:00時点で確認できている情報をもとに掲載しています。

今回の問題は、条件によっては外部から認証なしでサーバー上のコードを実行される可能性がある重大な脆弱性です。

PHP公式から修正版が公開され、国内外で注意喚起や緊急対応が進められています。株式会社ニューズコムでも、本日朝からお客様のWebサイトについて順次状況を確認し、必要に応じて対応やご連絡を進めています。

何が起きた？ PHP本体に重大な脆弱性

WordPressなどを動かす基盤となるPHPに、重大な脆弱性2件が確認されました。

現在の状況 修正版が公開済み

PHP公式から修正版が公開され、サーバー事業者や関係機関が順次対応を進めています。

まず何をする？ 慌てて設定を変えない

PHPの切り替えでサイトに不具合が出ることがあるため、まずサーバー会社や保守会社の案内を確認してください。

何が起きているのか

WordPressをはじめ、多くのWebサイトは「PHP」というプログラムの上で動作しています。

車に例えると、WordPressが「車体」、PHPが「エンジン」に近い関係です。今回、このエンジンにあたるPHP本体に、深刻な脆弱性が2件確認されました。

悪用された場合、Webサイトやサーバーへの不正な操作、サイトの改ざん、情報への不正アクセスなどにつながる可能性があります。

PHP公式からは、この問題を修正したPHP 8.2.35、8.3.36、8.4.27、8.5.12が公開されています。

なお、今回の問題はWordPressそのものの脆弱性ではなく、WordPressなどを動作させる基盤となるPHP側の問題です。そのため、WordPress本体やプラグインを更新するだけでは、今回の脆弱性への直接的な対策にはなりません。

ニューズコムでは、本日朝から順次確認・対応を進めています

株式会社ニューズコムでは、本日10月22日朝から、お客様のWebサイトについて順次状況を確認し、必要に応じて対応やご連絡を進めています。

今回のようなケースでは、単純にPHPのバージョンを新しくすればよいとは限りません。使用しているWordPressテーマやプラグイン、独自プログラムなどが新しいPHPに対応しておらず、PHPを切り替えたことでサイトが表示されなくなったり、一部の機能が正常に動作しなくなったりする場合があります。

STEP 1

状況を確認

利用中のPHP、サーバー会社の対応状況、サイトの表示・主要機能などを確認します。

STEP 2

必要に応じて検証

PHP更新が必要な場合は、バックアップや検証環境を用意し、WordPress・テーマ・プラグイン等の互換性を確認します。

STEP 3

確認後に本番反映

表示やフォームなど主要機能に問題がないことを確認したうえで、本番環境へ反映します。

Webサイトを管理されている方に確認していただきたいこと

まずは次の点をご確認ください

  • ご利用中のサーバー会社から、今回のPHP脆弱性について案内が出ていないか
  • Webサイトが通常どおり表示されているか
  • お問い合わせフォームなどの主要な機能が正常に動作しているか
  • 見覚えのないページや文章、管理者ユーザーなどが追加されていないか
  • サーバー会社や保守会社から案内がある場合は、その内容を確認する

自己判断でPHPのバージョンを切り替える前にご確認ください

PHPのバージョン変更は、サイトの構成によって不具合につながることがあります。バックアップや互換性の確認を行わず、サーバー管理画面からPHPのメジャーバージョンを切り替えることはおすすめしません。

サーバー会社からPHP変更の案内が届いた場合も、サイトの構成や利用中のWordPressテーマ・プラグインによって対応方法が異なるため、不安な場合は作業前にご相談ください。

サイトが表示されない、対応方法が分からない場合はご相談ください

少しでも判断に迷う場合は、お気軽にお問い合わせください

「自社サイトが今回の対象か分からない」「サーバー会社から案内が来たが、何をすればよいか分からない」「PHPを更新してサイトが動かなくならないか心配」「サイトが表示されない、いつもと様子が違う」といった場合は、お気軽にニューズコムまでご相談ください。

状況がまだ整理できていなくても問題ありません。分かる範囲の情報から、サーバー環境やサイト構成を確認し、必要な対応を一緒に整理します。

今回のような重大な脆弱性への対応では、サイトが現在表示されているかだけでなく、サーバー側の対策状況、PHPの状態、WordPressやプラグインとの互換性などを確認することが重要です。

今後、新たな情報が確認できた場合は、当社Webサイトでも随時ご案内いたします。

出典・参考情報 「Security advisory: Critical remote code execution vulnerabilities, update now｜PHP」 「PHPのセキュリティリリース公開予定について｜IPA」