【重要】PHPの脆弱性に関する対応について（2026/10/22）

お取引先様 各位

平素は格別のご高配を賜り、厚く御礼申し上げます。
このたび、Webサイトの動作基盤として広く利用されているプログラム言語「PHP」において、新たなセキュリティ脆弱性（CVE-2026-109618 および CVE-2026-109619）が公表されました。
現在、PHPの脆弱性に関する報道・発表に伴い、多くのお客様よりお問い合わせをいただいております。

弊社にてWebサイトの保守・管理をご契約いただいているお客様におかれまして、現在の対応状況および安全性について、このページにて随時情報や進捗をお知らせいたします。
（2026/10/22 12:00更新）


■ 現時点でのお客様への影響について
現時点において、弊社が管理しているお客様のWebサイトにおいて、本脆弱性に起因する改ざん・情報流出・不正アクセス等の被害は確認されておりません。
どうぞご安心ください。


■ 主要なレンタルサーバーの対応状況
今回の脆弱性対応はサーバー側で行います。
ご利用中のレンタルサーバーによっては、サーバー側の緊急メンテナンスにより、アクセスできなくなっている場合がございます。
サーバーごとの対応については、下記をご確認ください。

スマイルサーバー
（お問い合わせ中です）

エックスサーバー（一部バージョン対応完了のお知らせ）
https://www.xserver.ne.jp/ 

さくらインターネット（対応完了のお知らせ）
https://help.sakura.ad.jp/notification/n-2700/ 

KAGOYA
https://www.kagoya.jp/news/2026102237094/ 

CPIサーバー
https://www.cpi.ad.jp/support/maintenance/ 

Bizメール＆ウェブ ビジネス
https://support.ntt.com/mw-businessr3/information/detail/pid2500002hgi/ 

Zenlogic
https://www.idcf.jp/rentalserver/maintenance/2026/20261021-2/ 

ロリポップ
https://lolipop.jp/ 


■ 弊社の対応とお客様作業について
今回の脆弱性対応はサーバー基盤側で完了するため、お客様側での特別な操作やご対応は不要です。
通常どおりWebサイトをご利用いただけます。

弊社では、各サーバー事業者の対応状況を確認しながら、引き続き情報収集を行っております。
アップデート適用に伴う表示崩れやシステムエラーが発生していないか、順次確認を実施しております。
個別対応（古いPHPバージョン専用プログラムの改修など）が必要となるサイトにつきましては、弊社担当者より個別にご連絡差し上げます。
なお、保守契約を締結されていないお客様につきましては、個別の有償対応を承っております。


■ 本件に関するお問い合わせについて
現在、お電話が大変混み合っており、お電話がつながりにくくなっております。
お問い合わせの際は、できる限りメール・チャットでのご連絡にご協力をお願いいたします。

また、本件については、よりスムーズにご案内・対応を取らせていただくため、順次このページで対応状況を更新・お知らせさせていただくかたちになります。
個別のお問い合わせへのお返事が遅くなる場合がございますが、何卒ご理解ご了承のほどよろしくお願い申し上げます。


今後ともお客様に安心してWebサイトを運用いただけるよう、セキュリティ情報の収集と迅速な保守対応に努めてまいります。
引き続き、よろしくお願い申し上げます。