PHPの脆弱性（CVE-2026-109618／CVE-2026-109619）への対応状況について
弊社にて保守管理契約をご締結いただいているお客様へ
平素より格別のお引き立てを賜り、誠にありがとうございます。
2026年10月21日、PHPに深刻度「緊急」の脆弱性2件（CVE-2026-109618、CVE-2026-109619）が公表され、同日23時（日本時間）に修正版が公開されました。弊社で保守管理を担当しているお客様サイトへの対応状況をお知らせいたします。
各レンタルサーバーの対応状況
弊社が保守管理を担当しているサイトの多くは、レンタルサーバー上で運用されています。主要サーバー各社の対応状況は以下のとおりです（10月22日時点）。
- エックスサーバー：PHP7.4〜8.5は、全サーバーへの修正適用が完了しています。PHP7.3以前についても、サーバー会社にて順次修正が適用されています。
- さくらのレンタルサーバ：緊急メンテナンスにより、PHPの修正適用が完了しています。
- ロリポップ！レンタルサーバ：一部サーバーで予防措置としてサイトが一時停止されましたが、修正適用のうえ10月22日13時11分に再開しています。公式の修正版がない旧バージョンにも、独自の修正が適用されています。
各社の対応により、現時点でお客様に作業をお願いすることはございません。弊社でも引き続き各社の発表を確認し、状況に変化があればご連絡いたします。
PHP8.1以前で動作しているサイトについて
PHP8.1以前のバージョンは公式のサポートが終了しており、PHP開発チームからの正式な修正版は提供されていません。今回の脆弱性については、上記のとおり各サーバー会社が独自の修正を適用しています。
ただし、今後新たな脆弱性が見つかった場合に、同様の対応が行われるとは限りません。
該当するサイトについては、PHP8.3以上への移行と動作検証をご案内する場合がございます。
対象となるお客様には個別にご連絡いたします。なお、移行作業は別途有償でのご案内となる可能性がございます。
保守管理契約を締結されていないお客様へ
過去に弊社でサイト制作などをご依頼いただき、現在は保守管理契約を締結されていないお客様についても、今回の脆弱性に関するご相談や対応のご依頼を受け付けております。PHPのバージョン確認や更新作業などをご希望の場合は、お問い合わせフォームよりご連絡ください。なお、この場合の対応は有償となります。
参考情報
- PHP公式（英語）：Upcoming Critical PHP Security Release
- エックスサーバー公式X：メンテナンス状況について
- さくらインターネット：さくらのサポート情報（PHPの脆弱性への対応状況について）
- ロリポップ！公式X：メンテナンス状況のお知らせ
ご不明な点がございましたら、担当者までお問い合わせください。
ストレンジブレイン株式会社