WordPress・企業ホームページ
サーバー側のPHP更新状況、WordPress・テーマ・プラグインとの互換性を確認します。レンタルサーバーでは、提供会社の対応範囲を先に確認し、必要な作業を整理します。
PHPのセキュリティ修正・緊急相談受付
PHP脆弱性対応・
アップデートを代行。
Webサイトを守るために、
更新から、稼働確認まで。
PHPのアップデートやパッチ適用を依頼できる業者をお探しの方へ。専任のエンジニアがいない企業や、制作会社との保守契約が切れたWebサイトも、稼働環境の確認からご相談いただけます。
PHPの緊急対応を相談する全国からオンラインで相談可能。対応可否・着手時間・費用は、環境確認後にご案内します。
2026年10月21日 公開情報
PHPの重大な脆弱性2件について
PHP公式は、認証なしのリモートコード実行につながるおそれがある CVE-2026-109618 / CVE-2026-109619 の修正を公開しました。PHPでWebリクエストを処理する環境が確認対象です。
公開された修正版はPHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 です。配布元が修正を取り込んでいる場合もあるため、バージョン番号だけで未対応と判断せず、パッケージの更新情報も照合します。
確認日：2026年10月22日。最新情報は PHP公式のセキュリティ情報 と IPAの注意喚起 をご確認ください。
YOUR SITUATION
こんな状況で、お困りではありませんか。
- PHP脆弱性のニュースを見たが、自社サイトが対象か分からない。
- サーバー会社からPHP更新やパッチ適用を求められた。
- 制作会社と連絡が取れず、セキュリティ修正を依頼できない。
- 古いPHPの更新で、サイトや業務システムが止まるのが不安。
未修正の脆弱性は、サイト改ざんや情報漏洩などにつながるおそれがあります。対応の要否を確認し、必要な修正と停止リスクを整理するところから支援します。
SUPPORT
PHPアップデート・パッチ適用・
修正代行の対応範囲
緊急の脆弱性修正から、計画的なPHPバージョンアップまで。PHP更新代行では、既存システムとの互換性を確認し、バックアップ・更新・再起動・動作確認を含む作業範囲をご案内します。
Laravel・業務システム・ECサイト
画面表示だけでなく、ログイン、フォーム、API、バッチなど、影響のある機能を整理して更新します。決済・会員機能の確認範囲は、事前にご相談のうえで決めます。
PHP 7.4などの既存環境・AWS・Docker
すぐに最新版へ移行できない環境は、配布元の修正や公式バックポートの適用可否を調査します。緊急修正と、サポート対象バージョンへの移行を分けて検討します。
WordPressを使っていることや、公開ページの見た目だけでは、パッチの適用状況は分かりません。管理権限をお持ちの方の承諾を得て、実際の稼働環境を確認します。
OUR OWN ENVIRONMENT
PHP 7.4系の自社環境で、
公式修正と稼働確認を実施。
2026年10月21日、DICの自社運用環境に対し、今回の2件の脆弱性に対する公式バックポートを適用しました。既存システムとの互換性を保ちながら、ステージングで確認した修正を本番へ反映しています。
- 対象環境
- PHP 7.4系・PHP-FPM・Dockerを利用する既存システム
- 適用内容
- PHP公式のCVE-2026-109618 / CVE-2026-109619向け修正ソースを組み込み、稼働コンテナを切り替え
- 互換性の確認
- 修正版PHPで単体テスト27件・100アサーションが通過。既存のPHP拡張機能一覧が一致することも確認
- 反映後の確認
- 稼働イメージと修正済みバイナリの一致、PHP-FPMの設定、対象APIのHTTP 200応答を確認
PHPの表示バージョンが同じでも、修正が取り込まれている場合があります。今回の例ではバイナリのハッシュも照合しました。PHP 7.4の通常サポートが再開するわけではなく、サポート対象版への移行は別途必要です。
CHECK BEFORE YOU UPDATE
PHPの更新状況を確認する
3つのポイント
01 / Webで動くPHPを確認
管理画面や運用資料で、対象サイトが実際に使うPHPのバージョンと実行方式を確認します。CLIとWebのPHPが異なる構成もあるため、コマンドの表示だけで判断しません。
02 / 配布元の修正情報と照合
レンタルサーバー会社やOS・パッケージの提供元が公開する対応情報を確認します。WordPress本体の更新と、サーバー側のPHPアップデートは別々に確認します。
03 / 再起動と機能確認を記録
必要なワーカー・プロセスの再起動後、修正済みのPHPが動いているかを照合します。フォーム・ログイン・APIなど、事前に決めた機能の確認結果も残します。
分からない項目があれば、公開URLとサーバー会社を添えてご相談ください。こちらから、管理権限をお持ちの方と確認する手順をご案内します。
PROCESS
相談から、対応完了の報告まで。
01 / 状況を確認
公開URL、サーバー会社、PHPのバージョン、保守体制を確認。すでに対応済みかも含めて整理します。
02 / 作業内容をご案内
対象、費用、着手時間、停止の可能性、確認範囲をご説明。合意後に作業を進めます。
03 / 復旧準備と修正
バックアップと切り戻し方法を準備し、利用可能な検証環境で確認したうえで、本番への反映と必要な再起動を行います。
04 / 適用・動作を確認
更新パッケージ、稼働プロセス、修正バイナリなどの証跡と、事前に決めた機能の動作を確認して報告します。
FAQ
PHP脆弱性対応のよくある質問
PHPアップデートやバージョンアップだけでも代行できますか？
PHPの更新代行もご相談いただけます。セキュリティパッチの適用と、PHP 7系から8系などへのバージョンアップでは必要な確認が異なります。WordPress・プラグイン・Laravelなどとの互換性を確認し、検証環境やバックアップの準備も含めて進め方をご案内します。
PHP修正を依頼する業者として、どこまで対応してもらえますか？
PHP本体のセキュリティ修正・パッチ適用に加え、更新に伴う既存PHPシステムの不具合や互換性の確認もご相談いただけます。アプリケーションのコード修正が必要な場合は、調査したうえで対応可否と費用をお伝えします。
自社サイトがPHPを使っているか分かりません。
公開URLと、ご存じであればサーバー会社をお知らせください。公開情報と運用資料から確認方法を整理します。外部から分からない部分は、管理画面や契約先への確認が必要です。
WordPressを更新すれば、今回のPHP脆弱性も直りますか？
WordPress本体とPHPは別のソフトウェアです。WordPressの更新だけでPHP本体の修正が適用されるとは限りません。サーバーで実際に動いているPHPの更新状況を確認します。
PHP 7.4でも修正できますか？
PHP 7.4は通常の公式サポートが終了しています。今回公開された公式の修正ソースや提供会社の対応を確認し、ご利用環境で適用できるかを調査します。すべての環境への適用をお約束するものではなく、今後の移行計画も合わせてご相談します。
対応したことは、どう確認しますか？
配布元の修正情報と実際のパッケージを照合し、必要なプロセスを再起動します。ソースからビルドする場合は修正コミットやバイナリのハッシュなども記録し、稼働環境と一致することを確認します。
費用や、作業できる時間を教えてください。
サーバー構成、PHPの更新方法、検証環境、停止可能な時間帯によって異なります。状況を伺ったうえで費用と対応可能な時間をご案内します。即時着手や復旧時刻の確約はしていません。
CONTACT
PHPの脆弱性対応、
いまの状況からご相談ください。
「パッチが適用済みか分からない」という段階でも構いません。
お電話、または分かる範囲の情報を添えてメールでお問い合わせください。
メールには、パスワード・秘密鍵などの認証情報を記載しないでください。安全な共有方法は、対応が必要になった際にご案内します。
運営・相談窓口：DIC Japan合同会社 ／ 担当：阿部ブルーノヒデキ
所在地：愛知県名古屋市港区。当ページの公開・更新日：2026年10月22日。