サーフボードニュース

【重要】PHPの重大なセキュリティ脆弱性に関するお知らせ

2026年10月21日、ホームページやWebシステムで広く利用されているプログラミング言語「PHP」において、重大なセキュリティ上の脆弱性が公表されました。

今回の脆弱性（CVE-2026-109618、CVE-2026-109619）は「php2shell」と呼ばれ、悪用された場合、第三者による不正アクセスやホームページの改ざん、情報漏えいなどの被害につながるおそれがあります。

お客様に安心してホームページをご利用いただくため、弊社でも今回の情報を重要な問題として受け止め、確認と対応を進めております。

■ 影響を受けるホームページについて

今回の脆弱性は、PHPを利用したシステムや機能があるホームページに影響する可能性があります。

例えば、以下のような機能を利用しているホームページが対象となります。

■ 今後の対応について

【弊社のサーバーをご利用のお客様】

弊社にて、今回の脆弱性に対応した修正済みのPHPへのバージョンアップを行い、ホームページや各種システムが正常に動作するか、順次確認を進めております。

万が一、不具合などが確認された場合には、対象のお客様へ個別にご連絡させていただきます。

【他社のサーバーをご利用のお客様】

まずは、ご契約中のサーバー会社にて、今回の脆弱性に対する修正パッチの適用やPHPのバージョンアップが行われているかをご確認ください。

PHPのバージョンアップに伴い、現在ご利用中のシステムとの互換性の問題から、ホームページの表示崩れや、お問い合わせフォームからのメールが届かなくなるなどの不具合が発生する場合があります。

そのため、PHPの更新後は、ホームページが正常に表示されるか、お問い合わせフォームなどの機能が問題なく動作するかをご確認いただくことをおすすめいたします。

万が一、不具合が発生した場合は、弊社までご相談ください。

なお、不具合の内容や修正に必要な作業によっては、有償での対応となる場合がございます。その際は、事前に対応内容や費用をご案内させていただきますので、あらかじめご了承ください。

今回の件について、ご心配なことやご不明な点がございましたら弊社までお問い合わせください。

今後も、お客様の大切なホームページを安心して運用していただけるよう、引き続きサポートしてまいります。

■ 参考情報

IPA（独立行政法人情報処理推進機構）