【重要】PHPの脆弱性に関する弊社の対応状況について

2026年10月22日
株式会社アールウェブ

平素より格別のご愛顧を賜り、誠にありがとうございます。

10月21日より報道されております、プログラミング言語「PHP」の重大な脆弱性につきまして、弊社で制作・保守を担当させていただいているお客様のWebサイトへの対応状況をご報告いたします。
お客様にはご心配をおかけしておりますこと、心よりお詫び申し上げます。

■ 概要
2026年10月21日23時（日本時間）、PHPの開発元より、重大な脆弱性2件（CVE-2026-109618／CVE-2026-109619）を修正した更新版が公開されました。
PHPは多くのWebサイトやWordPressで使われているため、国内の各レンタルサーバー会社が一斉に対応を進めております。

■ 現在の状況（10月22日 9時30分時点）
弊社でご案内しているレンタルサーバー「エックスサーバー」では、PHPの修正がサーバー会社側で一括して行われております。

・PHP 8.2〜8.5：対象となる全サーバーへの修正適用が完了しております。
・それより古いバージョン：サーバー会社にて検証のうえ、順次適用が進められております。

なお、エックスサーバー社では予防的な安全対策として、管理画面を一時停止しております。
これは不正アクセスによるものではなく、Webサイトの表示やメールの送受信には影響がないと発表されております。

現時点で、弊社が担当するお客様のWebサイトにおいて、本件による被害は確認されておりません。

■ 弊社の対応
・サーバー会社の対応状況を継続して確認しております。
・管理画面の再開後、各サイトのPHPバージョンと修正の適用状況、WordPress本体およびプラグインの更新状況、改ざんの有無などを順次確認いたします。
・追加の対応が必要なお客様には、弊社より個別にご連絡いたします。

■ お客様へのお願い
現時点で、お客様にご対応いただく作業は特にございません。
ただし、このような時期には、サーバー会社や制作会社を装ってログインやパスワード変更を促す不審なメールが増える傾向がございます。
お心当たりのないメールのリンクは開かず、弊社までご確認ください。

ご不明な点やご不安な点がございましたら、どうぞお気軽に弊社までお問い合わせください。
今後も状況に変化がございましたら、本ページにて随時お知らせいたします。

【お問い合わせ先】
株式会社アールウェブ
TEL：06-7161-3607
メール：info@rweb-c.com
（受付時間：平日9時〜18時）