いつも当事務所にご依頼いただきありがとうございます。

2026年10月20日、PHPの開発チームから、PHPに深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)が見つかったとの告知がありました。外部から悪意のあるプログラムを実行されるおそれがあるもので、WordPressで作られたサイトも影響を受ける可能性があります。修正版は10月21日の夜(日本時間)に公開される予定です。

保守契約をいただいているお客様

当事務所から順次対応いたします。修正版が公開されるまでの暫定的な対策と、修正版が適用された後にサイトが正しく動いているかの確認を行います。お客様に作業をしていただく必要はありません。

レンタルサーバーの場合、PHPの更新方法はサーバー会社やご利用中のバージョンによって異なります。サーバー会社が自動で更新する場合もあれば、管理画面からバージョンを切り替える必要がある場合もあります。特に古いバージョンのPHPをお使いの場合は、修正版が提供されず、新しいバージョンへの切り替えが必要になることがあります。

当事務所では、各サーバー会社の対応状況を確認したうえで、必要に応じてバージョンの切り替えや設定の変更、切り替え後の動作確認を行います。お客様ご自身で契約・管理されているサーバーで、作業にログイン情報などが必要な場合は、個別にご連絡いたします。

当事務所以外で制作されたサイト

ご相談を承ります。ただし、まずはサイトの構成を調べるところから始める必要があるため、調査費用を別途お見積りさせていただきます。詳しくはWordPressのセキュリティに関するご相談を受け付けていますをご覧ください。

状況は今後も変わる可能性があります。気になることがあれば、お気軽にお問い合わせください。