平素よりお世話になっております。

2026年10月21日、多くのWebサイトで使われているプログラム言語「PHP」に、重大な脆弱性（CVE-2026-109618／CVE-2026-109619）があることが公表されました。当社が管理・保守しているサーバーとWebサイトについて、次のとおり対応しましたのでお知らせいたします。

現在の状況（10月22日 10:30時点）

• 当社が管理しているサーバーのPHPは、すべて修正版への更新が完了しています。
• 調査の結果、不正な侵入やWebサイトの改ざん、サーバーが悪用された形跡は見つかっていません。
• 更新の前後で、各Webサイトの表示や動作に変化がないことを確認しています。
• レンタルサーバー会社が管理している環境は、各社が修正版を適用したことを確認しています。
• お客様側でご対応いただくことはございません。

これまでの対応（時系列）

10月21日（水）

• 脆弱性の情報を受けて、管理しているサーバーの調査を開始しました
• 本格的な修正の前に、攻撃を受けにくくするための応急処置を行いました
• 19:45　不正な侵入や改ざんの形跡がないことを確認しました

10月22日（木）

• 02:36〜03:40　管理しているサーバーのPHPを修正版に更新しました
• 09:04〜09:24　サーバーの基本ソフトとWebサーバー関連のソフトを最新版に更新し、使っていない古いPHPを削除しました
• 09:36〜　WordPressで作られたサイトについて、本体とプラグインの更新を順番に開始しました
• 10:25　ウェブメールのソフトを最新版に更新しました

今後の対応

WordPressの本体とプラグインの更新を続けます。1サイトずつ、バックアップを取ってから更新し、表示を確認するという順番で進めます。新しくお知らせすることが出てきた場合は、このページを更新いたします。

この件についてのご質問は、お問い合わせフォームからご連絡ください。