新着情報

新着情報

Webサイト等で利用されるPHPの重大な脆弱性について

2026年10月21日、WebサイトやECサイト、予約システムなどで広く利用されているプログラム言語「PHP」において、重大な脆弱性が公表されました。この脆弱性が悪用された場合、第三者による不正アクセスやWebサーバーの乗っ取りなどの深刻な被害につながるおそれがございます。

つきましては、ホームページやWebシステムを運用している各事業所におかれましては、ご利用のサーバー管理会社やホームページ制作・保守事業者様に対し、影響の有無および必要なセキュリティ対策が完了しているかを速やかにご確認いただきますようお願い申し上げます。

1. 特に確認を要する対象システム

本脆弱性は、PHPを利用して構築されている多くのWeb環境に影響を与える可能性があります。特に以下に該当するWebサイトやシステムを運用されている事業所におかれましては、至急のご確認をお願いいたします。

【該当リスクの高いシステム】

  • 自社ホームページ・コーポレートサイトを運営している
  • WordPress等のCMS(コンテンツ管理システム)を利用している
  • インターネット予約システム・順番待ちシステムを利用している
  • ECサイト(ネットショップ・オンライン決済機能等)を運営している
  • PHPを利用した社内向けまたは顧客向け業務システムを運用している

2. 保守事業者様への確認手順および文面例

ご利用のサーバー管理会社やホームページ制作・保守事業者様へ、以下の文面を参考にお問い合わせいただき、対応状況をご確認ください。

 IPAで公表されたPHPの重大な脆弱性について、自社Webサイトおよび関連システムへの影響の有無と、必要なセキュリティ対策・アップデートの実施状況をご教示ください。

 

3. 参考情報・公的機関の発表

本脆弱性に関する詳細な技術情報、影響を受けるバージョン、ならびにパッチの提供状況については、独立行政法人情報処理推進機構(IPA)より発表されている公式アナウンスをご確認ください。

IPA(独立行政法人情報処理推進機構)による注意喚起

https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html

お問い合わせ

 自社システムへの影響の判断や保守事業者への確認方法が分からない場合は、お取引先のシステム会社・保守事業者へご相談ください。