TAG

セキュリティ

エックスサーバーの管理画面停止（10/21）｜PHP脆弱性とサイト運営者の確認点

2026年10月21日16時から、エックスサーバーが予防的な安全対策として公式サイト・管理画面を一時停止しました。サイト表示やメールへの影響、同日公表されたPHPの重大な脆弱性、再開の経過と確認することを、10月23日時点の公式発表に合わせて整理します。

2026年10月21日、IPAがPHPの重大な脆弱性（CVE-2026-109618・CVE-2026-109619、CVSS 9.2）について事前準備を呼びかけました。発表内容、自社サイトが関係するかの見分け方、サーバーの種類ごとの対応、修正版公開後の確認を整理します。

VPSとレンタルサーバーの違い、n8nや社内ツール・Docker・ゲームサーバーなど向く用途と向かない用途、自分で持つ責任範囲、選び方とSSH鍵・ファイアウォール・自動更新の初期設定手順を制作会社が解説します。

IPAが2026年10月9日に出した不正アクセス・情報漏えいの注意喚起を、中小企業が今週やる点検手順に落とし込みました。ランサムウェア教訓集、情報セキュリティ6か条、自社診断の解説編、SECURITY ACTIONの星の違いもまとめて解説します。

フィッシング対策は「受け取る側の見分け方」と「自社ドメインをなりすましから守る設定」の両輪です。危険なメールの7つのサイン、SPF・DKIM・DMARCの役割と設定手順、社内で決めておくルールまでWeb制作会社が解説します。

Cloudflare（クラウドフレア）やGoogleの「人間であることを確認します」を装う偽画面が増えています。コマンドを貼らせるClickFix、認証画面を挟むフィッシング、怪しいメールの見分け方と、実行してしまった後の対処を制作会社が解説します。

WordPressコアの重大な脆弱性CVE-2026-87902（CVSS 9.2）を解説。4.7〜7.1.1が対象で、7.1.2など各系列の修正版で解決します。自分のサイトの確認方法、更新手順、すぐ更新できないときの応急対処、攻撃の痕跡の探し方まで。