2026年10月22日

2026年10月21日、WebサイトやWebシステムで広く利用されているプログラミング言語「PHP」において、重大なセキュリティ上の脆弱性が2件公表されました。

今回の脆弱性は、悪意のある第三者が外部から不正なプログラムを実行できる可能性があるもので、Webサイトの改ざんや情報漏えい、不正アクセスなどにつながるおそれがあります。

PHPは、WordPressをはじめとする多くのWebサイトやWebシステムで使用されているため、幅広いWebサイトに影響する可能性があり、早急なセキュリティ対応が求められています。

PHPの脆弱性と修正版について

今回確認された脆弱性に対し、PHPの開発元から以下の修正版が公開されています。

• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35

これらより前のバージョンには今回の脆弱性が存在する可能性があり、速やかな更新が推奨されています。

なお、PHP 8.1以前のバージョンは公式サポートが終了しているため、対応状況を確認のうえ、サポート対象バージョンへの移行を検討する必要があります。

また、ご利用のレンタルサーバーによっては、サーバー会社側で独自にセキュリティ修正が適用される場合もあるため、各サーバー環境に応じた確認が必要です。

保守契約中のお客様へ

ラフデザイン株式会社では、Webサイトの保守契約を締結いただいているお客様を対象に、今回の脆弱性に関する確認および必要なセキュリティ対応を順次進めております。

各Webサイトのサーバー環境やPHPのバージョン、サーバー会社の対応状況などを確認し、必要に応じてPHPの更新や動作確認を実施いたします。

PHPのバージョンを更新することで、WordPress本体やプラグイン、テーマ、独自に開発されたプログラムなどに不具合が生じる場合があります。

そのため、弊社では各Webサイトの構成や動作状況を確認しながら、Webサイトの表示やお問い合わせフォームなどの動作確認を含め、安全性と安定稼働の両面に配慮して対応を進めてまいります。

保守契約中のお客様につきましては、基本的にお客様ご自身でPHPの設定変更などを行っていただく必要はございません。

なお、現在のWebサイトの状況や今回の脆弱性への対応状況について、詳しく確認されたいお客様につきましては、弊社営業担当者、またはお電話にてお問い合わせください。

なお、対応にあたり個別の確認やご相談が必要となる場合には、弊社よりご連絡いたします。

今後も最新のセキュリティ情報を確認しながら、お客様に安心してWebサイトをご利用いただけるよう、適切な保守管理とセキュリティ対策に努めてまいります。

※本記事は2026年10月22日時点の情報をもとに掲載しています。

check

あわせてチェック

制作を依頼したい方へ

テンプレじゃない「御社専用のWebサイト提案」を無料で作成します。
まずはお気軽にご相談ください。

Webデザインやコーディングスキルを学びたい方へ

転職・副業・社内スキルアップに。作れる力が身につく実践型スクール。
まずは無料体験で雰囲気を確認できます。