お知らせ

いつもアートバイブスをご利用いただき、ありがとうございます。

2026年10月21日、Webサイトの多くで使われているプログラム言語「PHP」に、重大な脆弱性が2件公表されました。当社が制作・管理しているWebサイトへの影響と、当社の対応についてお知らせします。

公表された脆弱性について

• 脆弱性の番号：CVE-2026-109618／CVE-2026-109619
• 深刻度：CVSS 9.2（緊急）
• 悪用されると、外部からサーバー上で不正なプログラムを実行され、サイトの改ざんや情報の流出につながるおそれがあります。WordPressなど、PHPで動くサイトの多くが影響を受けます
• 修正版は日本時間10月21日23時に公開されました（PHP 8.5.12／8.4.27／8.3.36／8.2.35）
• PHP 8.1以前は公式のサポートが終了しているため、PHP公式からは修正版が提供されません

当社の対応

• 修正版の公開前から、当社で管理しているWebサイトについて、使っているPHPのバージョンを確認しました
• PHPの修正は、多くの場合、サーバー会社がサーバーごとに行います。主なレンタルサーバー各社の発表を確認し、修正版が当たっているかをサイトごとに確かめています
• PHP 8.1以前を使っているサイトや、お客様ご自身・他社が管理されているサーバーのサイトは、担当者から個別にご連絡しています。必要に応じて、お客様のご了承をいただいたうえで、サイトを一時的に非公開にするなどの措置をとっています
• なお、PHP 8.1以前についても、独自に対策を講じている、または講じる予定のサーバー会社があります。各社の情報は随時更新されているため、詳しくはご利用のサーバー会社のお知らせをご確認ください
• 同じ時期に公表されたWordPress本体の脆弱性についても、当社で管理しているサイトに該当がないことを確認しています

お客様へのお願い

• サーバーを直接ご契約されている場合は、ご利用のサーバー会社からのお知らせ（メンテナンスの予定や、PHP 8.1以前への対策など）をご確認ください
• 修正のためのメンテナンス中、一時的にサイトが表示されないことがあります
• PHP 8.1以前をお使いの場合は、PHPのバージョンアップをおすすめします（推奨：PHP 8.3または8.4）。サイトの作りによっては調整が必要になるため、事前にご相談ください
• 対象かどうか分からない場合は、サイトのURLを添えてお問い合わせください。当社で確認します

今後に向けて

今回のように、脆弱性は公表から数時間で悪用が始まることもあります。当社では、毎日WordPressの脆弱性情報を確認して対応するプランや、万一のときにサイトを元に戻せるバックアップ体制づくりもご相談を承っています。

お問い合わせ

ご不明な点や、サイトの表示・動作で気になることがありましたら、担当者またはお問い合わせフォームからご連絡ください。不具合のご連絡の際は、サイトのURLと、どのような状態かをお知らせいただけると確認がスムーズです。

今後も状況に応じて、このページでお知らせします。