平素より格別のご高配を賜り、厚く御礼申し上げます。
2026年10月21日に公開されたPHP（多くのホームページを動かしている土台のプログラム）の重大な脆弱性（CVE-2026-109618・CVE-2026-109619）について、弊社が制作・管理を担当しているホームページのサーバーの対応状況をお知らせいたします。
結論
弊社でお預かりしているホームページのサーバー（エックスサーバー）では、サーバー会社による修正がすでに適用されています。お客様にお手続きいただくことは、現時点ではありません。ホームページの表示やメールにも影響は出ていません。
確認したこと（2026年10月25日時点）
- エックスサーバーの公式発表では、PHP 8.2〜8.5は10月22日6時45分、7.4〜8.1は同日12時、5.6〜7.3は同日14時に、対象となるすべてのサーバーへの修正の適用を終えたとされています
- 弊社が利用しているサーバーでも、PHP 5.6〜8.5の各バージョンが10月22日付けの修正版に入れ替わっていることを、弊社で直接確認しました
- エックスサーバーは「これらのバージョンを使っている場合、今回の脆弱性への対策として急いでPHPのバージョンを変える必要はない」と案内しています
- PHP 5.5以前については、サーバー会社の修正がまだ途中です。該当するバージョンで動いているホームページがないか、弊社で個別に確認し、該当するお客様には直接ご連絡いたします
今後について
今回の分はサーバー側で対策済みですが、PHP 8.1以前はすでに開発元のサポートが終わっており、今後また別の弱点が見つかったときに修正が出ない可能性があります。古いバージョンで動いているホームページについては、表示が崩れないかを確かめたうえで、新しいバージョンへの切り替えを順にご提案してまいります。
弊社以外で管理されているホームページについても、「うちのサイトは大丈夫か」といったご相談を承っています。お問い合わせフォームからお気軽にご連絡ください。
