2026年10月21日、PHPの重大なセキュリティ上の脆弱性が公表されました(深刻度:緊急/CVSS 9.2)。
本脆弱性への対策が行われていない場合、不正アクセスやWebサイトの改ざんなどにつながるおそれがあり、早急な対応が推奨されています。
弊社にて管理・保守をさせていただいておりますお客様のWebサイトにつきましても、本脆弱性の影響を受ける可能性がございます。
そのため弊社では、各Webサイトの利用環境およびサーバー提供会社の対応状況を確認し、必要に応じてPHPのセキュリティ修正の適用やバージョンアップなどの対策を順次実施してまいります。
【対応について】
・今回の脆弱性に対するセキュリティ対応作業は、無償にて実施いたします。
・PHPのバージョンアップが必要となる場合、Webサイトで使用しているプログラムやプラグインとの互換性により、表示や機能に不具合が発生する可能性がございます。
・不具合が発生した場合は復旧に努めますが、既存プログラムの改修などが必要となる場合は、別途費用が発生する可能性がございます。その際は、事前にご相談のうえ対応を進めさせていただきます。
・作業内容によっては、Webサイトが一時的に閲覧・利用できなくなる場合がございます。あらかじめご了承ください。
【ご連絡のお願い】
・PHPのバージョンアップを希望されない場合や、作業の実施時期についてご希望がある場合は、下記期限までにご連絡ください。
・期限までに特段のご連絡がない場合は、セキュリティ確保のため、弊社の判断にて必要な対応を順次実施させていただく場合がございます。
・なお、緊急性が高いと判断される場合は、期限前に対応を実施する場合がございます。
ご連絡期限:2026年10月25日(日)終日まで
※セキュリティ対応は、各Webサイトの状況や緊急性を考慮し、順次進めてまいります。
ご不明な点やご不安な点がございましたら、担当者または下記までお気軽にお問い合わせください。
お客様にはご心配をおかけいたしますが、Webサイトの安全性を確保するため、何卒ご理解とご協力を賜りますようお願い申し上げます。