現時点での状況と対応をお知らせいたします。

本件について、お客様のWebサイトに関して不正アクセスや改ざんは現時点で確認されておりません。

また、サーバー側のPHPに修正を適用する対応を随時進めております。

本件に関して新たにお知らせすべき事項が判明した場合は、速やかにご連絡いたします。

ご不便とご心配をおかけし申し訳ございません。

———

2026年10月21日（日本時間）、Webサイトの多くで使われているプログラム言語「PHP」に重大な脆弱性（通称「PHP2Shell」・CVE-2026-109618／CVE-2026-109619）が公表され、同日夜に修正版が公開されました。

悪用された場合、外部の第三者がサーバー上で不正なプログラムを実行できるおそれがあり、WordPressをはじめPHPで動作するWebサイトが広く対象となっています。

本件について、弊社が制作・保守を担当しているお客様のWebサイトに関する現時点の状況と対応をお知らせいたします。

■ 現在の状況（2026年10月22日時点）

・お客様のWebサイトにおいて、本脆弱性に起因する不正アクセスや改ざんは現時点で確認されておりません。

・主要なレンタルサーバー各社（エックスサーバー・さくらインターネット等）では、サーバー側のPHPに修正を適用する対応が進められています。

■ 弊社の対応

・お客様のWebサイトごとに、サーバー側のPHPが修正済みのバージョンで動作しているかを順次確認と更新しています。

※現在、各レンタルサーバー会社の管理画面がアクセス集中により利用しにくい状態が続いており、確認作業に通常より時間を要しております。ご了承ください。

■ お客様にお願いしたいこと

・本件に関して、お客様側での操作や設定変更は基本的には必要ありません。

・Webサイトの管理画面のパスワードを他のサービスと共通にされている場合は、別のものに変更されることをおすすめいたします。

本件に関して新たにお知らせすべき事項が判明した場合は、速やかにご連絡いたします。

ご不便とご心配をおかけし申し訳ございません。

参考: IPA（情報処理推進機構）PHPの脆弱性に関する注意喚起

宜しくお願い申し上げます。