持原孝介
2026年10月21日、WordPressなどの土台になっているPHPというプログラムに、深刻なセキュリティ脆弱性が2件見つかったと発表されました。
弊社（Jacky Web Works）では、管理しているサイトの事前対応を行いましたので、状況をご報告します。
今回の脆弱性について
今回の脆弱性（CVE-2026-109618／CVE-2026-109619）は、深刻度が10段階で9.2と、最も高い区分に入るものです。
悪用されると、外部からサーバー上でプログラムを実行され、Webサイトを乗っ取られるおそれがあると指摘されています。
PHP 5以降の幅広いバージョンが影響を受ける可能性があり、PHPで動いているWordPressサイトも対象になり得ます。
修正版は、日本時間の10月21日23時に公開される予定です。脆弱性の詳しい内容も、その時点で公表されます。
弊社の対応について
弊社で管理しているWordPressなど、PHPを使っているサイトは、すべてバックアップを取得いたしました。
万が一のことがあっても、元の状態に戻せるようにしています。
今後は、PHPの公式発表とサーバー会社の案内を確認したうえで、必要な対応を進めてまいります。
ご不明な点などがございましたら、いつもの窓口までお気軽にご連絡ください。
ご自身でサイトを運用されている方へ
弊社の管理外でWordPressサイトを運用されている事業者様は、次の点をご確認ください。
- ご契約のサーバー会社から、PHPの脆弱性に関するお知らせが出ていないか
- サイトのバックアップが取れているか
- サーバーの管理画面で選んでいるPHPのバージョンが古すぎないか（古いバージョンは修正版が出ないことがあります）
「自分のサイトが対象か分からない」
「バックアップの取り方が分からない」
という場合は、単発でのご相談も承っています。
お気軽にお問い合わせください。
