平素より弊社サービスをご利用いただき、誠にありがとうございます。

2026年10月20日から21日にかけて、Webサイトの基盤となる複数のソフトウェアで、深刻度の高い脆弱性が公表されました。お客様のサイト運営に関わる内容のため、現在の状況と弊社の対応をご報告いたします。

何が起きたのか

最も影響が大きいのは、プログラミング言語「PHP」の脆弱性2件です。PHPは世界のWebサイトの約7割で使われており、WordPressもこの言語で動いています。

今回の問題は、悪用された場合にIDやパスワードなしで、外部からサーバー上のプログラムを実行されてしまう恐れがあるものです。危険度を示す指標では10点満点中9.2点と、最高ランクの「緊急」に分類されました。

修正版は、日本時間10月21日23時にPHP公式より公開されています。

また同じ時期に、Node.js、Oracle Java、Apache Tomcat、Google Chromeでも脆弱性の修正が行われました。ブラウザをお使いの方は、Chromeを最新版に更新しておくことをおすすめします。

弊社の対応状況

お客様ごとの保守契約プランに基づいて以下の対応を進めております。

  • ご利用サーバーのPHPバージョンの全件確認
  • 修正版が適用されていないサイトの更新作業
  • 更新後のサイト表示・お問い合わせフォーム等の動作確認

現時点で、弊社管理サイトにおける被害の報告はございません。お客様側でのご対応は不要です。

ホームぺージをお持ちのお客様へ

以下の手順でご確認ください。

  1. ご利用のレンタルサーバー会社からの案内を確認する
  2. サーバー管理画面でPHPのバージョンを確認する
  3. PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 以上になっているかを確認する

※PHP 8.1以下をご利用の場合、公式の修正版が提供されていないため、早急に8.3以上への切り替えが必要です。

主要なレンタルサーバー各社は、すでにサーバー側の対応を完了または実施中とアナウンスしています。まずはご契約中のサーバー会社の公式情報をご確認ください。また、今回はサーバー側のバージョンとなりますので、WordPressなどのCMSをお持ちでないサイトも対象となります。

ご不明な点はお気軽に

「自社のサイトが対象なのか分からない」「確認の方法が分からない」といったご相談も承っております。弊社でサイトを制作していないお客様でも構いません。お気軽にお問い合わせください。

▶ お問い合わせはこちら

アズ・マーケティング株式会社

この記事をSNSでシェア