PHPの重大な脆弱性に関する対応状況と弊社の取り組みについて

公開日：2026年10月22日

2026年10月21日に公表されたPHPの重大な脆弱性（CVE-2026-109618／CVE-2026-109619）につきまして、現在の状況と弊社の対応方針をご案内いたします。

今回の脆弱性は、ホームページの動作に広く利用されている「PHP」というプログラム自体に関するもので、国内外の多くのWebサイトに影響する可能性がある重大な問題です。

現在、各レンタルサーバー事業者において、今回の脆弱性に対するセキュリティ修正が進められております。

エックスサーバーでは、2026年10月22日午前6時45分時点の発表において、PHP 8.2〜8.5の対象サーバーへの修正パッチ適用が完了したことが報告されています。

また、それ以前のPHPバージョンについても、修正パッチの準備・検証が完了したものから順次対応が進められております。

なお、対応状況や完了時期はサーバー事業者および利用環境によって異なるため、すべての環境において修正が完了しているわけではございません。

弊社が管理するホームページはレンタルサーバー環境で運用しており、PHP本体のセキュリティ修正については、基本的に各サーバー事業者による対応が必要となります。

弊社では、各サーバー事業者の公式発表や対応状況を継続的に確認し、管理対象ホームページへの影響や必要な対応について確認を進めております。

また、サーバー事業者による修正対応が完了した環境については、ホームページの表示や主要機能に問題が発生していないか、順次確認を行う方針です。

なお、ホームページの一時停止等については、各サーバー事業者の対応状況や個別の運用環境を踏まえ、必要に応じて判断してまいります。

ホームページを取り巻くセキュリティ環境は日々変化しており、今回のような問題が今後も発生する可能性があります。

弊社では、ホームページは公開して終わりではなく、公開後も継続的に管理・維持していくことが重要であると考えております。

こうした問題が発生した際にも、お客様が専門的な情報を一つひとつ調べたり、対応方法を判断したりする負担をできる限り軽減できるよう、弊社が窓口となり、状況の把握と必要な対応のご案内に努めてまいります。

今後もお客様に安心してホームページを運用していただけるよう、引き続き適切な保守・管理に取り組んでまいります。

各レンタルサーバー事業者の対応状況に進展がございましたら、弊社公式ホームページにて随時情報を更新してまいります。

お客様におかれましては、引き続き弊社からのお知らせをご確認いただきますようお願いいたします。