- 2026年10月22日
コアサーバー・XREAのPHP脆弱性対応(2026年10月)|利用者がやること
PHPの重大な脆弱性(CVE-2026-109618/109619)について、コアサーバーとXREAが10月22日0時から行った「セキュリティおよびソフトウェア更新メンテナンス」の内容と、初期設定が7.4のままのサイトが確認すること、コントロールパネルでのPHPバージョンの確認・切り替え、バックアップ、切り替え後の確認を公式情報をもとに整理します。
PHPの重大な脆弱性(CVE-2026-109618/109619)について、コアサーバーとXREAが10月22日0時から行った「セキュリティおよびソフトウェア更新メンテナンス」の内容と、初期設定が7.4のままのサイトが確認すること、コントロールパネルでのPHPバージョンの確認・切り替え、バックアップ、切り替え後の確認を公式情報をもとに整理します。
PHPの重大な脆弱性(CVE-2026-109618/109619)について、ABLENETの公式告知の有無を10月22日時点で確認し、DirectAdminの「Select PHP version」とサイトヘルスでの確認、8.1以前からの切り替えと注意点を整理します。
ヘテムル(GMOペパボ)がPHPの重大な脆弱性に備えて行ったメンテナンスと、10月22日12時18分に発表した再開とPHPへの対策の内容を、13時25分時点の公式発表で整理。サーバー番号ごとのPHPバージョン、再開後の確認と切り替えの手順を解説します。
PHPの重大な脆弱性(CVE-2026-109618/109619)について、レンタルサーバーCPIが10月21日21時から行っているサービスサイト・管理画面の停止の内容と、2026年10月22日時点で分かっていること、.htaccessでのPHPバージョンの確認・切り替え、バックアップ、切り替え後の確認を公式情報をもとに整理します。
KAGOYA(カゴヤ・ジャパン)は、PHPの重大な脆弱性について、レンタルサーバープランのPHP 8.2〜8.5系は修正版への更新を調整中、マネージド専用・共用・WordPress専用サーバープランにはサイトの公開停止やアクセス制限の検討を呼びかけています(10月22日13時25分時点)。告知の中身、プラン別の状況、コントロールパネルでPHPバージョンを確認・変更する手順をまとめました。
PHPの重大な脆弱性(CVE-2026-109618/109619)に対して、NTTPCコミュニケーションズのWebARENAが10月21日に行った海外からのアクセス制限などの対応と、2026年10月22日時点で分かっていること、SuiteXのサイトマネージャーでのPHPバージョン確認・切り替え、VPS(Indigoなど)の場合の考え方を公式情報をもとに整理します。
NTTドコモビジネスの「Bizメール&ウェブ」は2026年10月21日22時から、脆弱性対応としてWebサービスを一時停止しています。10月22日時点の公式のお知らせの中身、止まっているもの・動いているもの、再開後にコントロールパネルとWordPressのサイトヘルスでPHPのバージョンを確かめる手順、バックアップの注意点を整理します。
PHPの重大な脆弱性(CVE-2026-109618/109619)について、スターサーバー(スターレンタルサーバー)の公式サイトに出ている告知の内容、2026年10月22日時点で分かっていること、サーバーパネルの「PHP Ver.切替」での確認と切り替え、バックアップ、切り替え後の確認を公式情報をもとに整理します。
カラフルボックスは2026年10月22日朝までに全サーバーでPHPの修正版への更新を終え、利用者のバージョン変更は不要と発表しました(10月22日9時半時点)。告知の内容と、cPanelやサイトヘルスで念のため確かめる手順、7.4など古い系列を使っている場合の考え方を整理します。
2026年10月21日、PHPの重大な脆弱性「php2shell」(CVE-2026-109618/109619)の修正版公開を前に、国内のレンタルサーバーやネットサービスが相次いで予防停止しました。一日の流れ、各社の対応、サイト運営者がいまやることを公式発表をもとにまとめます。