PHPの緊急脆弱性への対応｜パッチ適用・バージョンアップのご相談

まず止める。それから、きちんと上げる

2026年10月21日、PHPに外部から悪用されるおそれのある重大な脆弱性の修正版が公開され、実際の攻撃も報告されています。

修正版へのパッチ適用、すぐに上げられないサーバーの暫定対応、修正版が出ないPHP 8.1以前からのバージョンアップまで、お客様のサーバーでの作業も含めて対応します。

脆弱性対応を相談する

保守の担当がいない・連絡がつかない

作った会社との契約が切れていたり、担当者が辞めていたりして、誰がパッチを当てるのか決まっていません。

古いPHPで、修正版が出ない

PHP 7.x や 8.0・8.1 はサポートが終わっていて、今回の正式な修正版はありません。上げるには動作確認が必要です。

本番を止めずに対応したい

ECや予約など、止めると売上に響くサイトです。いつ・どの順番でバージョンを上げるかを決める必要があります。

どこでPHPが動いているか分からない

採用サイトや古いキャンペーンサイト、フォームだけPHPのページが残っていないか、棚卸しができていません。

公開情報のまとめ

何が起きたか
2026年10月21日、PHP に重大な脆弱性（CVE-2026-109618 ほか）が公開されました。外部からサーバーを操作されるおそれがあり、実際の攻撃も報告されています。
どうすればよいか
修正版（PHP 8.2.35／8.3.36／8.4.27／8.5.12）に更新します。PHP 8.1 以前はサポートが終わっていて修正版が無いため、サポート中のバージョンへ上げる必要があります。
すぐに更新できない場合
公式が示す暫定の設定変更で、更新までの間のリスクを下げられます。ただし完全な対策ではありません。

出典：php.net のお知らせ（2026年10月）、IPA 注意喚起（2026年10月22日）

修正版へのパッチ適用

バージョンの確認、バックアップ、修正版への更新、PHP-FPM や Apache の再起動、反映の確認まで行います。

すぐ上げられない所の暫定対応

公式の緩和策（設定の変更とワーカーの再起動）を適用し、更新までの期間のリスクを下げます。

8.1 以前からのバージョンアップ

8.3／8.4 へ移行します。フレームワークやライブラリの更新、動作確認、本番の切り替えまで行います。

どこで PHP が動いているかの棚卸し

公開サイト・社内システム・フォームを洗い出し、バージョンと対応の優先順位を一覧にします。

STEP
01

woman investment consultant analyzing company annual financial report balance sheet statement working with documents graphs. Stock market, office, tax, education concept. Hands with charts papers-1

STEP
01

お問い合わせ

下のフォームから、PHP のバージョンと環境、急ぎの度合いをお送りください。翌営業日までに営業担当からご連絡します。

STEP
02

Double exposure of businessman hand working with new modern computer and business strategy as concept-1

STEP
02

調査（1か月）

まず1か月の調査から始めます。対象のサーバー・バージョン・保守の状況を確かめ、すぐやること（暫定対応）と計画的にやること（バージョンアップ）に分けて、対応の計画をお出しします。費用は100万円〜（税別）です。

STEP
03

Business handshake on gradient background

STEP
03

対応

調査の結果をもとにお見積りします（内容により応相談）。パッチ適用・暫定設定は優先して着手し、バージョンアップはテスト環境で確かめてから本番へ切り替えます。

PHP での Web システム開発
LAMP 構成（Linux・Apache・MySQL・PHP）の Web システムの開発とカスタマイズを、長く手がけてきました。

PHP 製パッケージ製品のカスタマイズと暫定対応
PHP で作られたパッケージ製品の導入とカスタマイズを手がけています。今回の脆弱性の公開後にも、暫定対応を行っています。

大手金融機関向け障害連絡ツール
グループ会社のパッケージ製品「Quick Safety」の導入とカスタマイズを実施しました。PHP と PostgreSQL で動くシステムで、導入期間は3か月です。障害のたびに紙に書き起こして各部門へ FAX で連絡していましたが、メールによる一斉配信に切り替えました。
導入事例を見る（株式会社エス・ケイ）

コンサルティング

システム開発

DX／AI

IT人材育成

製品

サービス

会社案内

お知らせ

PHPの緊急脆弱性、パッチ適用もバージョンアップも、ご相談ください

まず止める。それから、きちんと上げる

こんなことで困っていませんか

保守の担当がいない・連絡がつかない

古いPHPで、修正版が出ない

本番を止めずに対応したい

どこでPHPが動いているか分からない

今回の脆弱性について（2026年10月）

公開情報のまとめ

私たちができること

修正版へのパッチ適用

すぐ上げられない所の暫定対応

8.1 以前からのバージョンアップ

どこで PHP が動いているかの棚卸し

ご相談から対応まで

お問い合わせ

調査（1か月）

対応

PHP の実績

PHPの脆弱性対応を相談する

お問い合わせ