お客様各位

2026年10月21日、PHP開発チームよりPHPのセキュリティ上の脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。本脆弱性は、外部から不正なプログラムを実行される恐れのある深刻度の高いものです。
弊社が管理・保守を担当しているWebサイトおよびWebシステムの対応状況と、今後の運用についてご案内申し上げます。

弊社の対応状況について
弊社が運用・管理する各サーバー環境について、影響調査と対策を順次進めております。
・弊社で管理するVPS等のサーバー：修正版PHPへの更新を実施しております。
・レンタルサーバーをご利用のサイト：各サーバー事業者のパッチ適用状況を確認しております。
※現時点において、弊社が管理するサーバーで本脆弱性を悪用した不正アクセスや情報漏えい等の被害は確認されておりません。

今後の対応・運用方針
・修正版PHPへのアップデート
今回の修正はPHP 8.2以降のバージョンにのみ提供されています。サポートが終了したバージョン（PHP 8.1以前）をご利用中のサイトにつきましては、WordPress本体・プラグイン等の更新と動作確認を行ったうえで、修正版への移行を進めてまいります。
※動作検証や改修が必要となるお客様には、担当者より個別に移行スケジュールをご相談させていただきます。

・継続的なセキュリティ監視
サーバー事業者や公的機関からのセキュリティ情報の収集を強化し、同様の脆弱性が発見された際にも迅速に対応できる体制を維持してまいります。

■ 不審なメール・SMSにご注意ください
大きなニュースの後は、サーバー会社やWebサービス、弊社などを装った偽のメールやSMSが増える傾向がございます。次の点にご注意ください。
・「至急」「アカウントを停止します」など不安をあおるメールのURLは、安易にクリックしないでください
・管理画面などへは、メール内のURLではなく、普段お使いのブックマークや公式サイトからログインしてください
・身に覚えのない添付ファイルは開かないでください
・本件に関して、弊社からメールやSMSでID・パスワードの入力をお願いすることはございません

判断に迷うメールが届いた場合は、メールに記載された連絡先ではなく、普段お使いの連絡先から弊社までご確認ください。
本件に関するご不明点は、弊社担当またはお問い合わせ窓口までご連絡ください。

今後とも何卒よろしくお願い申し上げます。