【対応完了のご報告】PHPの重大な脆弱性に伴う、弊社管理・保守Webサイトの対応について

2026/10/23
サポート

10月21日より報告されておりました「PHPの重大な脆弱性（CVE-2026-109618、CVE-2026-109619）」に関しまして、先日ご案内しました対応が一段落しましたので、ご報告いたします。

1. 対応の完了状況

現在、弊社で保守を担当しているすべてのサイトについて、PHPのバージョンおよび稼働環境の確認を完了しました。
主な利用先であるエックスサーバー・さくらインターネットでは、修正パッチの適用完了が公表されております。

エックスサーバーの完了リリース：https://www.xserver.ne.jp/news_detail.php?view_id=19734
さくらインターネットの完了リリース：https://www.sakura.ad.jp/corporate/information/announcements/2026/10/22/1968226117/

2. 今回の脆弱性の概要と対応領域

今回の事象は、各Webサイト個別のプログラム（テーマ・プラグイン・独自プログラム等）ではなく、基盤となるサーバー環境に起因するものでした。そのため、修正はサーバー会社の保守領域で行われ、サポート対象内のPHPバージョンで稼働している弊社保守対象サイトは、サーバー会社側のパッチ適用によって対応されております。

3. サーバーのご契約形態別のご確認事項

サーバー管理を弊社にお任せいただいているお客様

お客様側での作業は必要ございません。

サーバーを自社（直接）ご契約されているお客様

レンタルサーバー事業者側での対応報告につきましては、ご契約先のレンタルサーバー事業者の公式サイトや管理画面のお知らせをご確認ください。

弊社との継続契約がないお客様

過去に弊社でサイトを制作させていただいた方や、他社様で管理されている方も、ご利用のサーバー事業者からのお知らせや、お使いのサイトのPHPバージョンをご確認いただければと思います。

また、以下のような作業も承っております。

・PHPのバージョンアップ、およびそれに伴うWordPress本体・テーマ・プラグインの更新と改修
（1サイトあたり数万円〜。調査・バックアップ・開発環境での検証・リリースを含みます）
継続的な保守・運用のご相談

「今どの状態か分からない」という段階でも大丈夫です。ご状況に応じて、お気軽にお問い合わせください。

4. 今後の対応とお客様へのお願い

今回の対応により、本件は一段落したものと考えております。
お客様側でお願いしている作業もございません。

今後も、弊社が保守を担当させていただいているサイトについては、更新情報やセキュリティ情報に引き続き注意を払い、安定してご利用いただけるよう保守を続けてまいります。
何かお気づきの点や、ご不安なことがございましたら、いつでもお気軽にお問い合わせください。

本件に関するお問い合わせ窓口

メール：info@galactus.co.jp
電話番号：050-3700-4132（受付時間：平日 10:00〜19:00）