平素より、中央総合ビジネスサービス有限会社(CGBS)をご利用いただき、誠にありがとうございます。
このたび、WebサイトやWebシステムで広く使用されているプログラミング言語「PHP」自体に重大な脆弱性2件が確認され、開発元から修正版の公開が予告されました。IPA(情報処理推進機構)からも、公開後の速やかな対応に向けた事前準備が呼びかけられています。
弊社が制作したWebサイトもPHPを使用しているため、今後公表される情報とサーバー提供会社の対応状況を確認し、ご利用環境に応じて、PHPの更新や、それに伴うプログラムの調整・動作確認などが必要となる場合があります。
■お客様サイトへの影響と対応について
修正版の公開は、2026年10月21日(水)23時(日本時間)に予定されています。本お知らせの作成時点では、影響を受けるPHPのバージョンや修正版の詳細は、公式には公表されていません。
実際に必要となる対応は、サーバー提供会社による修正の適用状況、現在使用しているPHPのバージョン、サイトのプログラム構成などによって異なります。
サーバー側の更新で対応できる場合もありますが、PHPのバージョン変更に伴い、既存プログラムの修正や動作確認が必要になる場合があります。以前にPHPを更新したサイトについても、今回の修正が適用されるか確認が必要です。
当社では、公式情報およびサーバー提供会社の発表を踏まえ、ご契約内容に応じて必要な確認・対応をご案内いたします。
■ご契約内容と対応費用について
(1)ドメイン・サーバーの更新のみをご依頼のお客様
ドメイン・サーバーの契約更新と、Webサイトの保守・改修は、対応内容が異なります。
今回の件に伴う個別の環境調査、PHPの設定変更、プログラム修正、動作確認などについては、必要な作業に応じて、別途有料での対応となる場合があります。
(2)年間サポートをご契約のお客様
ご契約に含まれる確認・保守作業については、契約範囲内で対応いたします。
ただし、PHPのバージョン変更に伴うプログラムの改修や、契約範囲を超える調査・復旧作業などが必要となる場合は、年間サポートをご契約中であっても、別途費用が発生する場合があります。
いずれの場合も、別途費用が必要となる作業については、作業内容と費用を事前にご案内し、お客様のご了承をいただいたうえで実施いたします。
■お客様へのお願い
PHPの設定やバージョンを変更すると、現在のサイトが正常に動作しなくなる場合があります。対応についてご不明な場合は、設定を変更する前に当社へご相談ください。
また、サーバー提供会社から今回の件に関する通知が届いた場合は、当社にもお知らせいただけますと幸いです。
今後、個別の作業や一時的なサイト停止などが必要と判断される場合には、対象のお客様へ対応内容をご案内いたします。
■公式情報
PHP公式:Upcoming Critical PHP Security Release
https://www.php.net/archive/2026.php#2026-10-20-1
IPA:【事前準備のお願い】PHPのセキュリティリリース公開予定について
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html
※本お知らせは、2026年10月21日の修正版公開前の情報に基づいています。
今後の公式発表に応じて、内容を更新いたします。
中央総合ビジネスサービス有限会社(CGBS)