2026年10月21日、PHP の重大な脆弱性 2 件（CVE-2026-109618・CVE-2026-109619）を修正したバージョンが公開されました。ログインなしで外部から任意のプログラムを実行されるおそれがあり、実際の攻撃も確認されています。WordPress で作られたホームページや EC サイト、PHP で作られた業務システムは、サーバーの PHP の更新が必要です。
株式会社Esolab では、運用中のサイト・システムについて次のサポートを承っています。
- PHP のバージョンとサーバー状況の確認、更新の要否の判断
- バックアップを取ったうえでの PHP 更新作業の代行と動作確認
- 更新するとサイトが動かなくなる古い PHP（8.1 以前）からの改修・移行
- 攻撃の痕跡の確認と復旧
脆弱性の内容と、ご自身で確認する手順は解説記事にまとめています。「制作会社と連絡が取れない」「社内に詳しい人がいない」という場合も、まずはお問い合わせフォームから、サイトの URL とサーバーの種類をお知らせください。