いつもご利用いただき、ありがとうございます。
2026年10月21日に公表されたPHPの重大な脆弱性について、弊社の対応状況をお知らせします。
■ 脆弱性の概要
Webサイトの動作に使われているプログラム言語「PHP」に、外部から不正にプログラムを実行され、Webサイトを改ざんされるおそれのある脆弱性が見つかりました。WordPressなどのCMSの種類に関わらず、PHPを使用しているWebサイトが対象です。
■ 弊社の対応について
各レンタルサーバー会社の対応状況にあわせて、修正の適用状況の確認、PHPの更新、サイトの表示確認を順次行っています。作業はいずれも、バックアップを取得したうえで実施しています。
・保守契約をいただいているお客様
原則として、ご利用のサーバーで選択できる最新のPHPバージョンへのアップデートを順次行っています。
・保守契約のないお客様（弊社制作のサイト）
緊急対応として、状況の確認とご案内を順次進めています。
なお、PHP 8.1以前をご利用のお客様には、修正版が提供されていないため、ご利用のサーバーで選択できる最新のPHPバージョンへのアップデートをご案内しています。
■ 対応中のサーバー
- エックスサーバー
- ヘテムル
- ロリポップ！
- CPI
- お名前.com
- WebARENA
※その他のサーバーも順次対応しています
■ 修正済みのPHPバージョン
- PHP 8.5系：8.5.12
- PHP 8.4系：8.4.27
- PHP 8.3系：8.3.36
- PHP 8.2系：8.2.35（2026年12月31日で公式サポート終了）
- PHP 8.1以前：公式の修正版は提供されていません。PHP 8.2以降へのバージョンアップをおすすめします。
弊社で制作・保守を担当していないサイトについても、「うちのサイトは大丈夫？」など気になることがありましたら、お気軽にご相談ください。できる限り対応いたします。
※本お知らせは、状況に応じて随時更新します。
