PHPの脆弱性に関するお知らせ

PHPの脆弱性に関する報道を受け、お客様からお問い合わせをいただいております。 弊社では現在、PHPを使用したWebサイトの制作を行っておりません。また、現在公開・運用中の弊社制作サイトについても、PHPを使用しておりません。 【今回公表された問題について】 PHPは、Webサイトの表示やフォームの処理などを、サーバー（サイトを動かすコンピューター）側で行うためのソフトウェアです。WordPressなどでも使われています。 2026年10月21日、PHPの開発元から、メモリ（処理中のデータを一時的に置く場所）の扱いに関する重大な問題が2件公表され、修正版が公開されました。具体的には、メモリ不足になったときの後始末の不具合と、前の通信の処理で使い終わったデータを次の通信で誤って使ってしまう不具合です。 この問題が悪用されると、外部の人がログインせずに、サーバー上で意図しないプログラムを実行できるおそれがあります。サイトの改ざんや情報漏えいにつながる可能性があるため、PHPを使うサイトの運営・管理者は対応が必要です。これは脆弱性の公表であり、PHPを使うすべてのサイトで被害が確認されたという意味ではありません。 【PHPを使うサイトを運営・管理している方へ】 1．利用状況を確認してください。 レンタルサーバーの管理画面や管理会社に、PHPのバージョンと、今回の修正が適用されているかを確認してください。PHPを自分で書いていなくても、WordPressなどを通じて使っている場合があります。 2．修正版への更新を進めてください。 PHP公式が公開した修正版は、8.2系が8.2.35、8.3系が8.3.36、8.4系が8.4.27、8.5系が8.5.12です。サーバー管理会社が独自に修正を提供している場合もあるため、同社の案内に従ってください。8.1以前を使っている場合は、公式サポートのあるバージョンへの移行を管理会社に相談してください。 3．更新前後の確認も行ってください。 更新前にサイトのファイルやデータベースをバックアップし、更新後はページ表示やフォームなどの動作を確認してください。WordPressを使う場合は、テーマやプラグインが更新後のPHPに対応しているかも確認が必要です。WordPress本体やプラグインの更新だけで、PHP本体の修正が済むわけではありません。 すぐに更新できない場合は、サーバー管理会社に暫定対応を相談してください。設定変更だけで完全に解決したと判断せず、修正の適用を進めてください。 【公式情報（英語）】 PHP公式のセキュリティ情報・修正版の案内： https://www.php.net/archive/2026.php WordPress公式のPHP更新ガイド： https://wordpress.org/support/update-php/ ※本お知らせは、2026年10月22日時点の公式情報に基づいています。