【重要】PHPの重大な脆弱性への対応に関するご案内 - 名古屋のホームページ制作会社 花のや

Webサイトの多くで使われているプログラム言語「PHP」において、未認証の第三者が外部から不正に攻撃できる可能性のある、重大な脆弱性が2件確認されました。修正版は2026年10月21日（水）23:00（日本時間）に公開される予定で、情報処理推進機構（IPA）も事前の注意喚起を公表しています。

WordPressをはじめ、PHPで動いているWebサイトやシステムの多くが対象となる可能性があります。影響を受けるバージョンの詳細は、修正版の公開と同時に発表される予定です。

弊社で管理・保守を行っているサイトにつきましては、次の対応を実施しております。

・サイトのデータとファイルのバックアップ
・改ざんの有無を確認できるよう、サイトのファイルの記録を取得
・WordPress本体のファイルが公式の配布物と一致しているかの照合
・個人情報を扱うシステムの一部について、予防的な措置としての一時停止
・不正なファイルの設置やデータの書き換えを検知する監視

今後、サーバー会社から修正版のPHPが提供され次第、順次切り替え、切り替え後に各サイトの表示と動作を確認してまいります。サポートが終了した古いバージョンのPHPをご利用のお客様には、個別にご連絡いたします。

保守契約をいただいていないお客様については、作業をご希望の場合は、ご発注いただいたうえで、弊社にて切り替え作業を実施いたします。

万が一、管理画面やサイト表示に異常が見られる場合は、弊社までご連絡ください。

何卒よろしくお願いいたします。