【重要】PHPのセキュリティ脆弱性に関するお知らせと弊社の対応方針について
クリエイティブネットドア
2026年10月21日
株式会社クリエイティブネットドア
平素より弊社サービスをご利用いただき、誠にありがとうございます。
このたび、WebサイトやWebシステムで広く利用されているプログラミング言語「PHP」において、重大なセキュリティ脆弱性が確認され、2026年10月21日（水）23時頃（日本時間）に、脆弱性を修正したバージョンが公開される予定であることが発表されました。
本件につきまして、現時点で確認できている情報と、弊社の見解および今後の対応方針をご案内いたします。
1. PHPの脆弱性と修正版の適用について
今回確認されている脆弱性については、PHPの開発元より、セキュリティ上の問題を修正したバージョンが公開される予定です。
本件に対する基本的な対策は、脆弱性が修正されたPHPのバージョンへ更新することとなります。
ただし、修正版が公開された後、実際に各Webサイトで利用しているサーバー環境へ適用される時期や方法については、ご契約のサーバー会社やご利用環境によって異なります。
また、サーバー会社によっては、利用者自身によるPHPのバージョン変更や、Webサイト側の動作確認・調整が必要となる場合もあります。
そのため、修正版の公開と同時に、すべてのWebサイトの脆弱性が解消されるわけではありません。
各サーバー会社の対応状況につきましては、後述の公式情報をご確認ください。
2. 修正版適用までの暫定的なセキュリティ対策について
修正版が適用されるまでの間、セキュリティリスクを軽減するための暫定的な対策として、サーバーの設定変更やアクセス制限、PHPの実行停止などが考えられます。
特に、PHPの利用を完全に停止する、あるいはサーバー環境からPHPを取り除くことは、PHPに起因する脆弱性の影響を回避するための有効な方法の一つです。
ただし、WordPressなどのCMSやお問い合わせフォームをはじめ、PHPを利用している機能がある場合、これらが正常に動作しなくなる可能性があります。
また、サーバーの設定変更やアクセス制限などの対策についても、ご利用環境や今回の脆弱性の詳細によって有効性が異なるため、すべてのWebサイトに一律で適用できるものではありません。
そのため、弊社では、各Webサイトの構成や利用機能、サーバー環境などを踏まえ、必要な対策を個別に検討することが適切であると考えております。
暫定的なセキュリティ対策をご希望のお客様につきましては、対象サイトの状況を確認し、必要な作業内容を整理したうえで、個別にお見積りをご提示いたします。
なお、これらの個別調査や設定変更、改修作業につきましては、原則として有償での対応とさせていただきます。
対応をご希望の場合は、弊社担当者までご相談ください。
3. 今後の弊社対応について
現時点で弊社からご案内できる情報および対応方針は、以上となります。
2026年10月21日（水）23時頃に予定されているPHPの修正版公開後、各サーバー会社から発表される対応状況や適用方針を確認し、2026年10月22日（木）以降、必要に応じて順次対応を検討してまいります。
なお、実際の対応内容や時期につきましては、ご利用中のサーバー環境やWebサイトの構成、各サーバー会社の対応状況などによって異なります。
新たな情報が確認された場合には、必要に応じて改めてご案内いたします。
4. PHPの脆弱性に関する公式情報
今回の脆弱性については、PHPの開発元や情報セキュリティ関連機関、各サーバー会社から情報が公開されています。
詳細および最新の対応状況につきましては、以下の公式情報をご参照ください。
■ PHP開発元・セキュリティ関連機関
• PHP公式サイト
https://www.php.net/
• IPA（独立行政法人 情報処理推進機構）
【事前準備のお願い】PHPのセキュリティリリース公開予定について
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html
■ サーバー会社の対応情報
• KAGOYA
PHPの脆弱性に関するお知らせ
https://www.kagoya.jp/news/2026102137094/
• IDCフロンティア
PHP脆弱性に伴う緊急メンテナンスのお知らせ
https://www.idcf.jp/rentalserver/maintenance/2026/20261021-2/
■ その他の主要サーバー会社の公式情報
• エックスサーバー
https://www.xserver.ne.jp/support/news.php
• さくらインターネット
https://www.sakura.ad.jp/
• ロリポップ！
https://lolipop.jp/info/
• ConoHa WING
https://www.conoha.jp/wing/
※各サーバー会社の対応状況や修正版の適用時期は、随時変更・更新される可能性があります。
※上記には今回の脆弱性に関する個別のお知らせと、各社の一般的な情報掲載ページが含まれています。
5. お客様へのお願い
今回の脆弱性による影響や必要な対応は、ご利用中のサーバー環境、PHPのバージョン、Webサイトの構成などによって異なります。
お客様におかれましても、ご契約中のサーバー会社からの案内をご確認いただき、修正版の提供・適用状況についてご確認くださいますようお願いいたします。
弊社といたしましても、お客様のWebサイトを安全かつ安定的に運用いただけるよう、引き続き情報収集と適切な対応に努めてまいります。
何卒ご理解のほど、よろしくお願い申し上げます。
株式会社クリエイティブネットドア
