【重要】PHPの脆弱性対応についてのお知らせ

query_builder 2026/10/22
ニュースリリース

お客様各位

時下ますます御清栄のこととお慶び申し上げます。
平素は格別のご高配を賜り、心より御礼申し上げます。

掲題の件に関しまして、下記の通りお願い申し上げます。

この度独立行政法人情報処理推進機構(IPA)や日本政府より
世界中の多くのウェブサイトで使われている「PHP」というプログラムに、
重大な脆弱性 (外部から不正に操作される可能性が発表されました。

■ 概要
現在セキュリティ強化のため、各サービス会社より発表がございますように、
PHPの重大な脆弱性に関するセキュリティリリースが、
2026年10月21日(水)23:00(日本時間)に公開されることが予告されました。
本件は、PHPを利用する多くのサービスやウェブサイトに共通する脆弱性であり、
独立行政法人情報処理推進機構(IPA)からも事前準備を呼びかける注意喚起が出ております。

■ 対策の内容
施策① 修正パッチの適用
PHPのプログラムを修正版へアップデートを実施しております。

施策② PHP公式が推奨する設定への変更
OS・PHPのバージョン等の事情により直ちに修正パッチを適用できない環境では、
PHP開発チームが公表している推奨設定
(メモリ上限・リクエストサイズの制限、セッション関連設定の変更等)へ変更しております。

上記対応によりサイト表示・機能・お客様のデータに影響はなく、通常どおりご利用いただけますのでご安心ください。

■ 外部サービスのメンテナンスについて
なお現在、サーバー会社などが緊急修正対応により各サービスの一部機能停止や、
サイトの緊急停止が実施されております。

実施日時:2026年10月21日(水)〜※お知らせ掲載時点から順次

高市総理は「可及的速やかに適用できるよう準備をお願いします」と対応を呼びかけました。
また高市総理は、修正プログラムを速やかに適用することが困難な場合は、
ウェブサイト等を一時的に停止させることも有効策の一つと考えられると紹介しました。

参考:https://news.yahoo.co.jp/articles/c4c4a47a11b444608d1247ca7121b1a00613c3a2

何卒よろしくお願いいたします。