2026年10月21日、Webサイトの多くで使われているプログラミング言語「PHP」に、深刻度の高い脆弱性が2件公表されました(CVE-2026-109618/CVE-2026-109619)。認証なしでリモートからコードを実行されるおそれがあるもので、修正版としてPHP 8.5.12、8.4.27、8.3.36、8.2.35が公開されています。
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html
ウェブリンが保守・管理しているWebサイトについては、【10月21日〜22日】に全サイトのPHPバージョンとサーバー側の対応状況を確認しました。各サーバー会社の対応状況を確認し、各クライアント様には個別にご連絡しております。
なお、WordPressなどPHPで動いているサイトをお持ちで、「自社のサイトが対応済みかわからない」「管理者がいない」という方は、お気軽にご相談ください。
