2026年10月21日（水）に公表されたPHPの重大な脆弱性（CVE-2026-109618、CVE-2026-109619）について、弊社保守管理サービスをご利用のお客様へ現在の状況をご報告いたします。

■ 弊社保守対象サイトの状況
弊社では、PHP開発元によるサポートが終了したバージョンを使用しないよう、定期的にPHPバージョンの更新を行っております。
今回の脆弱性に対する正式な修正版はPHP 8.2以降に提供されており、弊社保守対象のお客様Webサイトはいずれも対象バージョンで稼働しております。

■ サーバー会社の対応状況
本脆弱性はPHP本体の不具合であるため、修正パッチの適用はサーバー会社にて行われます。
エックスサーバー株式会社より、PHP 8.2〜8.5について、対象となるすべてのサーバーへの修正パッチの適用が完了した旨の発表がございました。
（2026年10月22日（木）6時45分時点の同社発表）
なお、エックスサーバーでは予防措置として、管理画面を一部停止しております。
Webサイトの表示やメールソフトでの送受信には影響ございません。

■ 保守対象ではないお客様WEBサイトの状況
旧バージョンについては、一部のバージョンでエックスサーバー株式会社より修正パッチの準備が整っており、検証・確認が完了したものから順次適用が開始される見込みです。

■ お問い合わせについて
現在、本件に関するお問い合わせが集中しており、担当スタッフが対応にあたっているため、お電話での個別のご案内を控えさせていただいております。
ご不明点がございましたら、WEBサポート部またはお問い合わせフォームまでお問い合わせくださいますようお願い申し上げます。