平素は格別のご高配を賜り、厚く御礼申し上げます。
2026年10月21日、Webプログラミング言語「PHP」において、リモートコード実行につながる重大な脆弱性（CVE-2026-109618 / CVE-2026-109619）が発表されました。 本脆弱性が悪用された場合、Webサーバーへの不正アクセスやデータの改ざん等の被害が発生するリスクがございます。
弊社にて過去にWebサイトやシステムを制作・納品いたしましたお客様、およびWordPress等でWebサイトを運用中のお客様におかれましては、安全な運用のためサーバー環境およびPHPのご利用状況のご確認をおすすめいたします。
■ お客様にてご確認いただきたい事項
1. レンタルサーバーをご利用の場合 エックスサーバー、さくらインターネット等の主要レンタルサーバーでは、事業者様側で自動的にセキュリティパッチの適用やPHPのバージョンアップ等の対応が順次進められています。コントロールパネル（管理画面）内のお知らせや、サーバー会社からの案内メールをご確認ください。
2. クラウド・VPS・自社サーバーをご利用の場合 サーバーの管理担当者様またはインフラ保守事業者様へ本件をご共有いただき、修正パッチの適用（PHPのアップデート）または代替緩和策のご対応をご依頼ください。
■ 弊社での「アップデート・セキュリティ対策代行」について
「自社での確認や更新作業が難しい」「WordPressやプラグインのアップデートも含めて対応してほしい」というお客様向けに、スポット（単発）での調査・アップデート代行を承っております。
- 主な対応内容： データのバックアップ取得、テスト環境でのバージョンアップ検証、本番反映、動作・表示チェック
- ご対応費用目安： 35,000円（税別）〜
※サイトの規模やカスタマイズ状況、プログラムの修正要否により事前にお見積もりいたします。
ご不安な点や対応のご相談がございましたら、お気軽にお問合せフォームからご連絡ください。
お客様のWebサイトを安全に運用いただくための情報としてご活用いただけますと幸いです。
今後とも何卒よろしくお願い申し上げます。
