【重要】PHPの重大な脆弱性（RCE）に対する弊社の対応状況と注意喚起について

いつも株式会社アイビー長崎のホームページ保守管理サービスをご利用いただき、誠にありがとうございます。

2026年10月21日、多くのWebサイトやWebシステムで利用されているプログラミング言語「PHP」において、深刻なセキュリティ脆弱性が確認され、開発元および各公的機関より緊急のセキュリティアップデートが発表されました。

今回は、本脆弱性の概要と弊社の対応状況、ならびにWebサイトを運営されている皆様へ向けた注意点をお知らせいたします。

今回確認されたPHPの脆弱性とは

今回の脆弱性は、悪意のある第三者によって遠隔から任意のプログラムを実行される恐れがある「リモートコード実行（RCE）」の欠陥です。

対象となるサーバー環境において細工されたリクエストを送信されると、サイトの改ざんや機密情報の窃盗、外部への不正な攻撃の踏み台に悪用されるリスクがあり、CVSS（共通脆弱性評価システム）でも非常に高い危険度として評価されています。

すでに独立行政法人情報処理推進機構（IPA）や主要メディアからも注意喚起が出されており、対象バージョンを利用しているすべてのサーバーにおいて速やかなアップデートや対策が強く推奨されています。

【参考情報・公的アナウンス】
・IPA（独立行政法人情報処理推進機構）注意喚起：
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

・PHP公式セキュリティアナウンス（英語）：
https://www.php.net/archive/2026.php#2026-10-21-5

弊社にてホームページ保守・管理をご契約いただいているお客様のWebサイトにつきましては、安全を最優先に以下の通り対応を進めております。

対象となる脆弱性への修正パッチの適用および安全対策がすでに完了しております。通常通り安心してサイトをご利用いただけます。

各サーバーの稼働状況やプログラムの互換性を慎重に確認しながら、現在順次アップデート作業および緩和策の適用を行っております。作業完了まで万全の体制で対応を継続いたします。

※弊社の保守管理対象サイトにおきましては、お客様側で行っていただく作業や設定変更等はございません。すべて弊社にて責任を持って対応を進めております。

もし貴社内で、弊社以外の制作会社様・サーバー会社様にて保守・運用されているWebサイトやシステムをお持ちの場合は、同様にPHPのバージョン確認や脆弱性対策が必要となる可能性がございます。

被害を未然に防ぐためにも、現在保守を担当されている会社様へ「今回のPHP脆弱性（RCE）に対する対応状況」について、一度ご確認・ご相談されることを強くお勧めいたします。

Webサイトを安全に運営し続けるためには、日頃のバックアップだけでなく、OSやミドルウェア・言語のセキュリティパッチを迅速に適用していくことが欠かせません。

株式会社アイビー長崎では、今後も最新のセキュリティ情報を迅速にキャッチアップし、お客様の大切な資産であるWebサイトを安心・安全に運用できるよう全力でサポートしてまいります。

本件に関してご不明な点やご不安な点がございましたら、いつでもお気軽にお問い合わせください。