いつもWebサイトの管理・運営をご利用いただき、誠にありがとうございます。
2026年10月21日、Webサイトの構築に広く利用されているプログラミング言語「PHP」において、極めて深刻な脆弱性（通称：「PHP2shell」、CVE-2026-109618 / CVE-2026-109619）が公表されました。
第三者による不正アクセスやリモートコード実行（RCE）の恐れがある極めて危険度の高い脆弱性（CVSS v4.0 スコア: 9.2）となります。
これに伴い、当店で制作・管理しているWebサイトの安全確保に関する現状の対応と、お客様へのお願いを以下の通りお知らせいたします。
目次
当店の保守運用サービスにご加入中のお客様
【対応不要・対応完了済み】
当店にて保守運用を担当させていただいているWebサイトにつきましては、すでに以下の対策を実施・完了しております。
- サーバー側でのセキュリティ対策：
- サーバー側のWAF・セキュリティフィルターの適用を確認・連携済み
- 対策済みバージョンである「PHP 8.3.36」へのアップデートを完了
- サイト側でのセキュリティ対策：
- 使用テーマやプラグインを最新バージョンへ見直しを行い、また定期的な監視も継続して行なっております。
お客様側で特別なお手続きや作業を行っていただく必要はございません。今後も安心してお使いいただけます。
また万が一不具合が出た際には早急に復元作業が行えるようバックアップも作成して当店で保管しておりますので、有事の際には復旧作業も進められるよう体制を整えてまいります。
保守運用サービスに未加入（過去に制作のみ）のお客様
【バージョン確認・ご相談のお願い】
当店でWebサイトを制作されたものの、保守運用サービスに加入されていない（お客様ご自身で管理されている）場合、ご利用中のサーバーやPHPのバージョンが古いまま残っており、攻撃の対象となるリスクがございます。
- ご自身のサイトのPHPバージョンが不明な場合
- バージョンアップに伴う表示崩れやシステムエラーが心配な場合
まずは現状の確認から承りますので、お早めに当店までご相談・お問合せください。