ファーストイノベーションPHP脆弱性対応
無料相談窓口
メールで無料相談

PHP脆弱性対応 無料相談窓口

PHPの脆弱性対策確かな手順で

サイトの状況を一緒に整理し、
必要な確認と対応をご案内します。

メールは24時間受付。返信目安は3営業日以内です。

明るい通路と整然としたサーバーラックが並ぶデータセンターのイメージ
Webサイトを支える技術と、向き合う。データセンターのイメージ
重要なお知らせ

PHPの修正版と、10月23日付の追加案内をご確認ください。

最新の確認事項

分からないところから、
一緒に整理します。

PHPやサーバーの管理方法が不明でも、現在の状況からご相談いただけます。

01

利用環境が分からない

管理方法と確認先を、
一緒に整理します。

02

更新による影響が心配

更新前の確認事項と、
進め方をご案内します。

03

他社が制作したサイト

契約・保守の状況から、
確認事項を整理します。

初回相談無料

初回相談・対応方針の整理

  • 状況の整理
  • 確認先の案内
  • 利用環境の確認方法
  • 対応方針の整理
相談に含まれる内容を見る
  • 今の状況と、不安に感じていること
  • サーバー会社・保守会社へ確認する事項
  • PHPの利用環境を把握する方法
  • その後の対応方針と進め方

お知らせいただいた情報と公開情報をもとに、必要な確認を整理します。

作業は個別見積もり

詳細調査・更新・改修

  • 環境の詳細調査
  • PHP更新・影響調査
  • 不具合の確認・改修
  • 保守体制の見直し
個別作業の内容を見る
  • 管理画面やサーバー内の詳細確認
  • PHP更新と既存プログラムへの影響調査
  • 更新に伴う不具合の確認・改修
  • 保守・運用体制の見直し

対象環境を確認し、対応可否・範囲・費用をご案内します。作業はお見積もりとご承諾後に進めます。

無料相談は、サイトの安全性を保証する診断ではありません。実際の影響や修正の適用状況は、利用環境の確認が必要です。

PHPの脆弱性と、
必要な対応。

見た目が普段どおりでも、
PHPの修正状況は確認が必要です。内容確認:2026年10月23日

WEB SITEWebサイトWordPress・フォームなど
PHP RUNTIMEPHP修正の適用状況を確認
SERVERサーバー契約先・管理者へ確認
WordPress本体とPHPは、別に確認します。
  • 第三者による不正な処理のおそれ

    PHP本体の重大な脆弱性が公表されています。

  • WordPress更新とは別に確認

    サーバー上のPHPも、修正状況を確認します。

  • サーバー会社・管理者に確認

    利用バージョンと提供元の修正情報を照合します。

確認する場所・相手を見る
修正版の一覧・技術情報・出典を見る

対策の基本

修正版の適用が、
基本となる対策です。

各系統の修正版より前のバージョンは、修正状況を確認してください。

提供元が既存バージョンへ修正を取り込む場合もあります。数字だけで判断せず、提供元の案内も照合してください。

CVE-2026-109618
CVE-2026-109619

更新までの進め方を見る
PHP公式の修正リリース
10月21日公開の修正版
PHPの系統修正を含むバージョン
PHP 8.5系8.5.12
PHP 8.4系8.4.27
PHP 8.3系8.3.36
PHP 8.2系8.2.35

PHP 8.1以前をお使いの方へ
PHP公式の通常サポートは終了しています。提供元の修正の有無と、サポート対象版への移行を確認してください。

技術担当者向けの補足・すぐに更新できない場合

今回の2件について

CVE-2026-109618はメモリ不足時の処理、CVE-2026-109619は解放後に残る内部状態に関係する問題です。PHP-FPM、Apacheのmod_phpなど、Webリクエストを処理するPHP環境の確認が必要です。詳しい条件はPHP公式のアドバイザリをご参照ください。

暫定策だけでは完全な解決になりません

PHP公式は、設定変更による緩和策は特定の攻撃経路への露出を減らすもので、完全な解決にはならないとしています。すぐに更新できない場合は、環境を把握した管理者と公開範囲の制限などを検討し、修正版の適用につなげてください。

PHPの実行環境を取得するコード例
environment.phpコード例
<?php
// PHPの実行環境を確認
$environment = [
  'version' => PHP_VERSION,
  'runtime' => PHP_SAPI,
];
このコードで確認できることPHPのバージョン・実行方式
利用環境を把握するところから。コードは説明用の例です
もう少し詳しく知りたい方へなぜ対策が必要なのか

環境に合った、
確認の進め方を。

管理方法によって、確認先が変わります。不明な場合は、そのままご相談ください。

PHP_VERSIONとPHP_SAPIを参照するPHPコードのイメージ
PHPの実行環境を確認するコード例。

サイトの管理方法を選んでください

サーバー会社に管理を任せている場合

契約先の対応状況を確認しましょう。

  1. 01サーバー会社・契約サービスを確認
  2. 02PHPのバージョンと修正状況を確認
  3. 03必要な動作確認を保守担当者と整理
補足説明を読む

レンタルサーバーなどでは、サーバー会社がPHPの修正を行う場合があります。お知らせや管理画面で、ご契約のサービスと利用バージョンの対応状況をご確認ください。

バージョン表示だけで判断せず、提供元の修正情報も確認しましょう。

確認の仕方をメールで相談する
WordPressでPHP情報を確認する
  1. ツール
  2. サイトヘルス
  3. 情報
  4. サーバー
  5. PHPバージョン

管理画面での確認順です。バージョンを確認したら、提供元の修正情報とも照合します。

PHP更新は、
4つの手順で。

確認、準備、更新、動作確認。
利用環境に詳しい担当者と進めます。

外付けストレージを接続したデスクトップPCとバックアップ機器のイメージ
バックアップ・更新準備のイメージ。

途中で分からなくなっても、大丈夫です。
何から確認するか、一緒に整理します。

メールで無料相談
01まず確認対象と修正状況を確認
  • PHPのバージョンと、サーバーの管理者を確認
  • 提供元の修正情報と、実際の適用状況を照合

確認するもの契約サービス・PHPの情報・提供元のお知らせ

02更新前の準備バックアップと影響を確認
  • ファイルとデータベースを保存し、復元方法を確認
  • テーマ・プラグイン・独自機能への影響を調査。可能なら検証環境で動作を確認

確認するものバックアップ・復元手順・更新後の動作

03修正を適用PHPの修正版を適用
  • レンタルサーバーは、契約先の案内に沿って操作・適用状況を確認
  • 自社管理は、権限のある担当者が修正版を適用。必要な再起動なども実施

確認するもの適用する修正版・作業日時・実施担当者

04更新後の確認修正の反映と動作を確認
  • PHPの修正が反映されたことを確認
  • 主要ページ・フォーム・管理画面の動作と、エラーの有無を確認

確認するもの修正の反映・主要機能・エラーログ

一般的な対応の流れです。実際の手順は、利用環境と提供元の案内により異なります。

進め方の参考:WordPress公式の更新案内 ↗・PHP公式 ↗

Webを支える技術を、
相談の力に。

ご相談をお受けするのは、
株式会社ファーストイノベーションです。

デスクトップ用キーボードでコードを入力する技術者の手元のイメージ
コード入力の作業イメージ。

CORPORATE INFORMATION

会社概要

Web制作から、システム構築・運用支援まで。企業や地域の課題を伺い、企画・制作・運用・改善をつなぐ支援に取り組んでいます。

運営会社
株式会社ファーストイノベーション
設立
代表者
代表取締役社長 木ノ根雄志
資本金
1,000万円
本社所在地
〒104-0053
東京都中央区晴海3-13-1
DEUX TOURS EASTタワー52F
公式の会社概要を見る

これまでの取り組み

大手企業・自治体に関わる
多数の実績。

Web制作・システム構築や、自治体の後援を受けた地域応援など、幅広い取り組みに携わっています。

詳しい事業内容や活動は、公式ホームページとプレスリリースでご紹介しています。

これまでの経験を生かし、まずは状況の整理からお手伝いします。

ご相談の前に。

ここにない内容も、
お気軽にご相談ください。

01PHPの脆弱性対策は、何から始めればよいですか?

まずは、PHPの利用状況と修正状況を確認します。

  1. PHPのバージョンと、提供元の修正情報を確認する
  2. 更新が必要なら、バックアップと互換性を確認する
  3. 管理者が提供元の手順に沿って更新する

管理方法が分からない場合も、確認先の整理からご相談いただけます。

02PHPのバージョンはどこで確認できますか?

WordPressの管理画面や、サーバーの管理画面で確認できます。

WordPressでは、次の順に開いてください。

ツール → サイトヘルス → 情報 → サーバー → PHPバージョン

提供元が既存バージョンに修正を取り込む場合もあります。数字だけで判断せず、提供元の対応情報も照合してください。

03無料チェックツールで安全性は分かりますか?

安全性の診断ではなく、次の確認事項を整理する補助ツールです。

入力したPHP情報や管理者の回答をもとにご案内します。サイトへの自動アクセスや攻撃テストは行わず、安全性や被害の有無は診断できません。

登録・メールアドレスの入力は不要です。不明な項目は空欄でも利用できます。

04今日中に対応してもらえますか?

メールは24時間受付。返信目安は3営業日以内です。

お急ぎの場合は、フォームにご希望の時期もお知らせください。即日対応の可否は、ご相談内容・対象環境・受付状況によって異なります。

更新・改修は、お見積もりとご承諾後に着手します。

05PHPを使っているか不明でも相談できますか?

はい。PHPの利用状況が分からなくても相談できます。

サイトURLなど、分かる範囲の情報をお知らせください。利用環境や管理会社を確認する方法からご案内します。

URLだけで安全性や被害の有無を断定するものではありません。

06他社が制作したサイトでも相談できますか?

はい。他社が制作したサイトもご相談いただけます。

制作会社・保守会社との契約状況を伺い、確認事項を整理します。調査や改修の対応可否は、環境と契約条件を確認してご案内します。

07サーバー会社が対応するのでは?

サーバー会社がPHPの修正を行う場合もあります。

契約しているサービスと利用バージョンの対応状況をご確認ください。サイト側で必要な動作確認は、制作会社・保守担当者と整理します。

08WordPressを更新すれば対策は完了しますか?

WordPress本体とPHPは、別に確認が必要です。

サーバー上で動くPHPに修正が適用されているかを、サーバー会社や管理者へ確認してください。

09無料相談に含まれる範囲は?

初回相談と、確認事項・対応方針の整理が無料です。

お知らせいただいた情報と公開情報をもとにご案内します。

詳細調査・更新・改修が必要な場合は、内容と費用を事前にお伝えし、ご承諾後に進めます。

10初回相談に必要な情報は?

気になっていることを、分かる範囲でお知らせください。

PHPのバージョンや契約内容を、事前に調べる必要はありません。サイトURLが分かる場合は、あわせてお知らせください。

管理画面のパスワードや秘密鍵は、初回のお問い合わせに記載しないでください。

初回相談無料・24時間受付

PHP対策のご相談を
お受けしています。

専門用語が分からなくても大丈夫です。
いまの状況から、一緒に整理します。

メールで無料相談

返信目安は3営業日以内です。

まずはご自身で確認したい方へ
無料チェックツールを使う
スマートフォンの画面に問い合わせ内容を入力する手元のイメージ
メール相談のイメージ。画面は実際のフォームとは異なります。

ご相談から対応まで

  1. 01

    メールで無料相談

    「PHPが心配」のひと言から、メールフォームでお送りください。サイトURLなどは、分かる範囲で構いません。

  2. 02

    ご相談内容を確認

    利用環境・保守状況と緊急度を確認。担当者に確認する事項と、対応の進め方を整理します。

  3. 03

    必要な対策へ進む

    対応の優先順位と進め方をご案内。更新・改修が必要な場合は、範囲・費用・着手時期をご提示します。

初回相談は無料です。詳細調査・更新・改修などの作業は、内容と費用をご案内し、ご承諾後に進めます。

初回相談・状況確認は最短即日。即日の対応可否は、ご相談内容・対象環境・受付状況を確認してご案内します。

このサイトの専用メールフォームで受け付けます。初回のご連絡では、パスワードや秘密鍵の記載は不要です。

個人情報の取り扱いについて
書き方に迷ったら(任意)

お電話をご希望の方03-6225-0214平日10:00〜17:00

写真は作業のイメージ、図・画面は説明用です。