持原孝介
10月21日にお知らせしたPHPの脆弱性（CVE-2026-109618／CVE-2026-109619）について、続報です。
弊社（Jacky Web Works）で管理しているサイトは、すべてPHPのバージョンを修正版へ更新し、安全な状態にいたしました。
弊社の対応について
10月21日23時（日本時間）に修正版が公開されたことを受けて、管理しているサイトのPHPのバージョンを1つずつ確認しました。
そのうえで、すべてのサイトを修正版へ更新しています。
更新の前には、前日に取得したバックアップがあることを確認しています。
更新後も、サイトの表示やお問い合わせフォームなどが正常に動いていることを確認済みです。
お客様の側で何か作業をしていただく必要はありません。
ご不明な点などがございましたら、いつもの窓口までお気軽にご連絡ください。
ご自身でサイトを運用されている方へ
弊社の管理外でWordPressサイトを運用されている事業者様は、次の点をご確認ください。
- サーバーの管理画面で、PHPが修正版のバージョンになっているか
- バージョンを上げる前に、サイトのバックアップが取れているか
- バージョンを上げたあと、サイトの表示やフォームが正しく動いているか
古いPHPのまま長く使っているサイトは、バージョンを上げるとプラグインやテーマが動かなくなることがあります。
「上げていいのか分からない」
「上げたら表示が崩れた」
という場合は、単発でのご相談も承っています。
ほとんど更新していないサイトをお持ちの方へ
お知らせやブログをもう更新していないサイトは、WordPressをやめて、HTMLだけで作る普通のサイトに置き換える方法もあります。
HTMLだけのサイトはPHPを使わないので、今回のようなPHPやWordPressの脆弱性の影響を受けにくくなります。
プラグインの更新に追われることもなくなります。
また、作ってもらったあと何年も放置していて、どこから手を付けていいか分からないというサイトのご相談もお受けしています。
「ログインの仕方が分からない」
「作った会社と連絡がつかない」
という状態からでも大丈夫です。
今のサイトの状態を確認したうえで、更新するか、HTMLのサイトに置き換えるか、一緒に決めていきます。
お気軽にお問い合わせください。
前回のお知らせ：PHPに重大な脆弱性（CVE-2026-109618ほか）。弊社管理サイトのバックアップを取得しました。
