【重要】PHPの重大な脆弱性に関する注意喚起（2026年10月21日）
今回発表されたの脆弱性を悪用された場合、第三者によって不正なプログラムを実行されるなど、ウェブサイトやサーバーに深刻な影響を及ぼすおそれがあります。
PHPはWord Pressをはじめ、多くのウェブサイトやウェブシステムで利用されています。
ウェブサイトを運営されている方は、利用環境の確認と適切な対策を実施しましょう。
対象となる環境について
今回の脆弱性については、PHPのバージョンが5系以降に影響を受ける可能性があると公表されています。
Upcoming Critical PHP Security Release
2026年10月21日現在では、対象となるすべてのバージョンや詳細は正確な情報を確認する必要があります。
PHPをウェブサイト内で使用していない場合でも、サーバー自体にPHPの動作環境は構築されている場合は対象となってきます。
どのバージョンであっても対象になる可能性はありますので、対象外と判断せずまずはご利用環境を確認しましょう。
想定されるリスク
脆弱性が悪用された場合、次のような被害につながるおそれがあります。
ウェブサイトの改ざんや不正なプログラムの設置
改ざんや不正プログラムの設置が行われた場合以下のような状況になりかねます。
- サイトの見た目や内容の書き換え: おかしな画像や悪質なメッセージ、偽のログイン画面が表示される。
- 閲覧者の二次被害: サイトを開いただけで訪問者がウイルスに感染したり、別の詐欺サイトへ強制的に飛ばされる。
- 情報の流出: 会員情報やクレジットカード情報などの重要なデータが盗まれる。
- 信頼の失墜: 検索エンジンから「危険なサイト」と判定されたり、自社の信用を大きく失う。
サーバーへの不正アクセス
サーバーへのアクセスができると、ウェブサイトだけでなくメールの操作などができてしまうため、改ざんだけではなく個人情報の漏洩リスクやデータを暗号化されるランサムウェアのような被害が発生します。
推奨される対応について
PHPの公式サイトでは、今回の脆弱性に対応した修正版が公開されています。
Security advisory: Critical remote code execution vulnerabilities, update now
PHPを利用しているウェブサイトやウェブシステムを運営している場合は、利用中のPHPのバージョンを確認し、環境に応じた修正プログラムの適用をご検討ください。
レンタルサーバーをご利用中の場合は、レンタルサーバー会社が脆弱性への対応や修正プログラムの適用を実施する場合があります。
まずは、ご利用のサーバー会社が公開しているお知らせやメンテナンス情報をご確認ください。
サーバー会社によっては、管理画面へのアクセスを一時的に停止し、最善な形でメンテナンスを実施しています。
ただし、サポートが終了した古いPHPのバージョンについては、修正版が提供されない場合があります。
PHPのバージョンを今一度ご確認ください。
アンドステッチの対応について
アンドステッチでは、本件に関する情報を継続的に確認し、具体的な対応方法や影響範囲の把握を進めております。
PHPのバージョンだけでなく、ウェブサイトの構成によって対応方法が異なるため、適切な確認と対応が必要になってきます。
特に広く普及しているWord Pressで作られたサイトは、Word Press本体のバージョンだけでなく、レイアウトなどを構成するテーマのバージョンに、機能などを簡単に実装するプラグインのバージョンなどがあり、それぞれが互換性を保つくとで問題なく閲覧や利用をすることができます。
PHPのバージョンを推奨範囲内で最新にすることは必要ですが、Word Pressをはじめとしたシステムとの互換性を確認しながら対応を進める必要があります。
今後、追加の情報や具体的な対応方法を確認し、必要な対策などあれば本ページにて随時情報を更新してまいります。
