2026年10月21日、多くのホームページで使われているプログラム言語「PHP」に、重大な脆弱性（セキュリティ上の欠陥）が2件公表されました。本件に関するご案内と、当社の対応についてお知らせいたします。
概要
| 対象 | PHP（ホームページのサーバー側で動くプログラム言語） |
|---|---|
| 脆弱性番号 | CVE-2026-109618／CVE-2026-109619（通称 php2shell） |
| 深刻度 | CVSS 9.2「緊急」（最も深刻なレベル） |
| 想定される被害 | 外部の第三者がログインなしでサーバーを不正に操作できるおそれがあり、ホームページの改ざん、情報漏えい、迷惑メールの送信などに悪用される可能性があります。 |
PHPの開発元からは、すでに修正版が公開されています。国内の大手サービスでも、緊急メンテナンスなどの対応が進められています。
対象となるお客様
以下のいずれかに該当するホームページは、PHPを利用しているため影響を受ける可能性があります。
- WordPress（ワードプレス）で制作したホームページ
- ティアードワークスで制作したホームページ
- HTMLで制作し、お問い合わせフォーム（PHP製メールフォーム）を設置しているホームページ
※「ブログ機能はない」「HTMLだけのホームページ」と思われている場合でも、お問い合わせフォームが設置されていればPHPを利用しています。
特にご注意いただきたいケース
サーバーで古いバージョンのPHP（8.1以前）をご利用の場合、開発元から通常の修正版は提供されません。この場合、根本的な対策としてPHPのバージョンアップが必要となります。
PHPのバージョンアップに伴い、WordPressのテーマやプラグイン、メールフォームのプログラムが正常に動作しなくなることがあるため、事前の動作確認や修正が必要になる場合があります。
当社の対応
当社で保守・管理を承っているお客様
当社にて順次、サーバーのPHPバージョン確認と、サーバー会社の対応状況の確認を進めております。対応が必要な場合は、担当より個別にご連絡いたします。
保守契約のないお客様／サーバーをお客様ご自身で管理されているお客様
ご契約中のサーバー会社からのお知らせをご確認いただくとともに、PHPのバージョン確認・更新をご検討ください。確認方法がわからない、バージョンアップ作業を依頼したいといった場合は、お気軽に当社までご相談ください。
（作業内容により、別途お見積りとなる場合がございます。）
お客様へのお願い
- サーバー会社から本件に関するメールが届いた場合は、当社にもお知らせください。
- ご自身でサーバー管理画面からPHPのバージョンを切り替えると、ホームページが表示されなくなる場合があります。変更の前に、当社までご相談ください。
- 本件に便乗した不審なメール（「至急ログインしてください」など）にご注意ください。
お問い合わせ
マーケティングプラス株式会社 名古屋営業所
TEL：052-962-4704（受付時間：10:00〜19:00）
MAIL：mail@plusline-nagoya.jp
ご不明な点がございましたら、どうぞお気軽にお問い合わせください。
今後ともよろしくお願い申し上げます。
