PHPの脆弱性に関する弊社ウェブサイトへの影響について

公表された脆弱性の内容

2026年10月21日、多くのウェブサイトで使われているプログラム言語「PHP」の開発チームが、重大な脆弱性（システムの弱点）2件を公表し、それを直した版を公開しました。

この脆弱性は、ログインしていない外部の人が、サーバーの上で不正なプログラムを動かせてしまうおそれがあるものです。深刻さを示す世界共通の指標では、10点満点中9.2点と、最も深刻な区分に入ります。

PHPで動いているウェブサイトはすべて対象で、WordPressで作られたサイトも含まれます。また、正式な公表の前から、この弱点を狙った攻撃の試みが報告されています。

この弱点は、WordPressやプラグインの更新では直りません。サイトを置いているサーバーのPHPそのものを、直した版に更新する必要があります。

起こりうる被害

この弱点を悪用されると、一般に、次のような被害が起こるおそれがあります。

• ウェブサイトの内容を書き換えられる
• サーバーに不正なプログラムを置かれ、ほかのサイトへの攻撃などに使われる
• サイトに保存されている情報を抜き取られる

弊社のサイトの状況

弊社のサイトの状況は、次のとおりです。

• サイトを置いているサーバーでは、公表を受けて、PHPがすでに直した版に更新されています。10月22日に、弊社でもこのことを確認しました。
• 管理画面に登録されている利用者を確認し、弊社が登録した者以外がいないことを確かめました。
• サイトの表示や管理画面の動きにも、異常は見つかっていません。

確認した範囲では、不正なアクセスや情報の流出の形跡は見つかっていません。そのため、サイトは止めずに、通常どおり運営しています。

ご利用の皆さまへ

現時点で、サイトをご利用の皆さまにお願いする対応はありません。今後、状況が変わった場合は、このページでお知らせします。

なお、こうした話題に便乗して、弊社を名乗る不審なメールや連絡が届くことがあります。心当たりのない連絡に書かれたリンクは開かず、弊社までご確認ください。

今後の対策

• サーバーとサイトの更新の状況を、今後も定期的に確認していきます。
• 脆弱性などの公表があったときは、弊社のサイトへの影響をすぐに確かめ、必要な対応を行います。

お問い合わせ

この件についてご不明な点は、お問い合わせフォームからご連絡ください。

---

一覧を見る