PHPの重大な脆弱性と弊社の対応について

2026年10月21日にIPA（独立行政法人 情報処理推進機構）から注意喚起が出された、PHPの重大な脆弱性の概要と、弊社の対応方針・ご依頼の受付についてご案内します。

何が起きたのか

• 2026年10月20日（現地時間）、PHPの開発元が重大な脆弱性2件を修正するセキュリティリリースを予告しました。
• 2026年10月21日、IPAが注意喚起を公開し、同日に修正版のPHPが公開されました。
• 対象の脆弱性は CVE-2026-109618 と CVE-2026-109619 です。

これを受けて、多くのレンタルサーバー会社やECカートシステムが、予防措置としてメンテナンスやサービスの一時停止を行っています。

詳しくは、IPAの注意喚起（【事前準備のお願い】PHPのセキュリティリリース公開予定について）をご確認ください。

影響を受ける可能性があるサイト

なお、最近話題になっている「複数のアプリを経由したカード情報のスキミング」は、今回のPHPの脆弱性とは別の問題です。

弊社の対応方針

影響の有無や必要な対応は、ご利用のカートシステムとサーバー環境によって異なります。まずは診断ページで、ご自身の環境に合った対応をご確認ください。

あなたのサイトに必要な対応は？（診断）

ご依頼の受付について

対応のご依頼・ご相談は、専用の受付フォームでのみ承っております。お問い合わせが集中しているため、メールやチャットで個別にいただいたご依頼は、フォームへのご入力をお願いする場合がございます。

WordPress（PHP）セキュリティ対応 受付フォーム

受付後の流れは「対応内容とご依頼の流れ」をご覧ください。

※本記事は2026年10月22日時点の情報をもとに作成しています。各社の対応状況は変わる可能性があるため、最新の情報は各社の公式発表をご確認ください。