2026年10月21日公表｜緊急セキュリティ注意喚起
2026年10月公表のPHP重大脆弱性。
2026年10月公表のPHP重大脆弱性。
まだ放置していませんか？
深刻度9.2／10の脆弱性が2件公表。 条件がそろうと、ログイン不要でWebサーバー上のプログラムを不正実行されるおそれがあります。
サイトが通常どおり表示されていても、対策済みとは限りません。
⚡ 必要情報確認後、最短1日で更新対応⚙ 既存サイトを活かして対応◉ WordPress相談可
PHP
W
♙✓
PHP 環境チェック
SECURITY STATUS
環境の確認から
改修まで対応
✓サイト構成を確認
対策内容をレポート
対策内容をレポート
診断レポートのイメージ →
WEB SECURITY / PHP SUPPORT
SECURITY ALERT / 2026.10.21
今回の脆弱性は、何が危険なのか？
PHP本体に見つかった2件の重大な欠陥。影響を受ける環境では、悪用条件が成立すると、認証なしでサーバー側のコードを実行される可能性があります。
深刻度（CVSS v4.0）9.2 / 10CRITICAL｜重大
単なるサイト表示の不具合ではありません。
PHPはWordPressなどのCMSやWebサイトを動かすサーバー側の仕組みです。今回の不具合はPHP内部のメモリ処理に関係し、悪用されるとPHPプロセスの権限で不正な処理を実行されるおそれがあります。
CVE-2026-109618｜メモリ不足時の処理不備
CVE-2026-109619｜解放済みメモリへの参照
お使いのPHP、修正済みバージョンですか？
以下はPHP公式の修正済みバージョンです。ホスティング事業者・OSが独自修正を提供している場合もあるため、契約先の対応情報も併せて確認が必要です。
PHP 8.5系8.5.12 以降
PHP 8.4系8.4.27 以降
PHP 8.3系8.3.36 以降
PHP 8.2系8.2.35 以降
PHP 8.1以前をご利用の場合：原則としてサポート対象系列への移行を検討してください。PHP 7.4～8.1には限定的な緩和策が案内されていますが、通常の修正済みリリースへの更新に代わるものではありません。
「うちはWordPressを更新しているから大丈夫」とは限りません。WordPress本体と、サーバー側のPHPは別々に更新状況を確認する必要があります。
いまのPHP環境を相談する →出典：JPCERT/CC 注意喚起（2026年10月22日） ／ PHP公式アドバイザリ ／ Google Cloudの解説
PROBLEM
サイトが動いているから「安全」と思っていませんか？
保守会社に任せきりで、
WordPressは更新
しているが、PHPの
対応状況が不安
古いシステムで、
すぐに全面リニューアル
するのは難しい
脆弱性対応を機に、
保守体制も
見直したい
RISK
未対策の場合、こんな被害につながるおそれ
サイト改ざん
不正なコードの実行を許した場合、トップページの書き換えや不審なリンクの設置などにつながるおそれがあります。
情報漏えい
PHPの実行権限で参照できる顧客情報・会員情報などが、外部に読み取られる可能性があります。
EC・予約サイトの停止
攻撃による異常終了や緊急停止が発生すると、注文・予約の受付や営業機会を失うおそれがあります。
※上記は脆弱性が悪用された場合に考えられる影響です。すべての環境で被害が発生するわけではなく、個別サイトが脆弱であると確認したものではありません。
SERVICE
HUB-TIPSのPHP脆弱性対策支援
01
簡易診断
まずは現状を把握し、更新の必要性を整理します。
- PHP利用状況の確認
- WordPress利用状況の確認
- 更新必要性の整理
02
PHP更新・軽微改修
必要に応じて安全なサポート対象バージョンへの更新を支援。
- PHPバージョンアップ
- 互換性確認・動作テスト
- 軽微な不具合修正
03
大規模改修・保守見直し
古いシステムの改修から、今後の保守体制までご相談いただけます。
- 古いPHPコードの改修
- 保守体制の整理
- 段階的なリプレース相談
PRICE
分かりやすい料金体系
まずは環境調査9,800円。調査結果に応じて必要な対応だけをご提案します。
環境調査
PHPの利用バージョン、CMSの構成、更新の必要性を確認します。
9,800円 （税別）
調査を相談する →PHPのみのバージョンアップ
PHPをサポート対象のバージョンに更新。基本的な動作確認を含みます。
19,800円〜 （税別）
更新を相談する →PHP＋WordPress／Movable Type更新
PHPとCMS本体の更新、互換性確認・基本動作確認を実施します。
39,800円〜 （税別）
まとめて相談する →PHP大規模改修
既存コードの修正、複雑な互換性対応、機能改修など。
要見積もり
改修を相談する →※調査費用と更新・改修費用は別途です。記載価格は小規模な標準構成を想定した開始価格で、サイト規模・プラグイン・既存コード・サーバー環境などにより変わります。作業前に正式なお見積もりをご案内します。
FLOW
必要情報確認後、最短1日で更新対応
必要な情報がそろい、対応内容が確定したら速やかに着手します。
お問い合わせ
サイトURLと
ご相談内容をお知らせください。
必要情報の確認
サーバー情報・管理権限など
必要な項目をご案内します。
調査・お見積もり
環境と作業範囲を確認し
費用と対応内容をご案内します。
即対応・動作確認
お申し込み・情報確認後
最短1日で更新対応。
※「最短1日」は軽微な標準構成の更新作業が対象です。必要な権限・バックアップ・ご承認などがそろった後の目安であり、完了を保証するものではありません。調査結果や構成によって所要日数が変わります。
FAQ
よくある質問
WordPressサイトでも相談できますか？⌄
はい。WordPressやMovable Typeの更新と、サーバー側のPHP環境の更新をあわせてご相談いただけます。
PHPを使っているか分からなくても相談できますか？⌄
問題ありません。利用状況の確認方法からご案内します。サーバー管理画面へのアクセス権限などが必要になる場合があります。
古いサイトでも対応可能ですか？⌄
現状の構成を調査し、既存サイトを活かした改修や段階的な対応などをご提案します。構成によっては対応範囲の調整が必要です。
最短1日で必ず完了しますか？⌄
最短1日は小規模で標準的な構成の更新作業を想定した目安です。管理権限や事前確認がそろった場合でも、互換性や追加修正によって期間が延びる場合があります。
無料相談で脆弱性を診断してもらえますか？⌄
無料相談は現状やご要望を伺う窓口です。環境調査は9,800円（税別）から、更新対応は19,800円（税別）から承ります。
CONTACT今回の脆弱性、対策済みですか？
今回の脆弱性、対策済みですか？
9,800円で環境を確認。
PHPのバージョンが分からない方もご相談ください。管理権限など必要情報の確認後、標準的な更新作業は最短1日で対応します。
お問い合わせ：team@hub-tips.com ※無料相談は状況ヒアリング、環境調査は有料です。