2026年10月21日
株式会社ITreat

平素より格別のご高配を賜り、厚く御礼申し上げます。

2026年10月20日、PHP開発チームが、PHPに重大な脆弱性が2件あると予告しました。修正版は日本時間で2026年10月21日（水）23時ごろに公開される予定です。
当社で制作・保守・管理しているWebサイトやシステムの多くはPHPで稼働しておりますため、当社の対応方針を以下のとおりお知らせします。

■ 脆弱性の概要（10月21日時点）

• 発表元：PHP開発チーム（php.net）
• 深刻度：2件ともCVSS v4.0で9.2（Critical／緊急）
• 修正版の公開予定：日本時間 2026年10月21日 23時ごろ（UTC 14時）
• 影響するバージョンと技術的な詳細：修正版の公開に合わせて発表される予定です

※ 現時点では、影響するバージョンと攻撃の条件が正式に発表されていません。修正版の公開後、公式情報を確認してから順次お知らせします。

■ 当社の対応方針

1. 対象環境の洗い出し（実施中）
   保守・管理を担当しているWebサイト（WordPressを含む）、会員管理システム、申込フォームなどについて、動いている環境とPHPのバージョンを確認しています。
2. 修正版公開後の影響判定
   公式発表が出たら、影響するバージョンと条件を各環境と照らし合わせ、対応の優先度を決めます。インターネットに公開しているサイトと、ログイン・会員・申込の機能を持つシステムを優先します。
3. 更新の適用と動作確認
   当社が更新作業を行える環境には、修正版の公開から1営業日以内に修正を適用します。
   更新の前にバックアップを取り、適用後は、表示、ログイン、フォーム送信、外部サービスとの連携などが正常に動くか確認します。
   レンタルサーバーやクラウドで提供されているPHPは、事業者から修正が配布された日から1営業日以内に、当社で必要な切り替えと動作確認を行います。
4. 監視の強化
   修正の適用が終わるまで、公開サーバーへの不審なアクセスがないか、通常より注意して確認します。
5. すぐに更新できない環境への対応
   古いバージョンで動いていて、すぐには更新できないシステムもあります。その場合は、アクセス制限などの暫定対策を含めて、お客様に個別にご相談します。

■ お客様へのお願い

• 当社が保守を担当しているお客様には、対応の必要性と予定を個別にご連絡します。作業中に短時間の停止や動作確認へのご協力をお願いすることがあります。
• WordPressのプラグインやテーマを更新しても、PHP本体の脆弱性は修正されません。ご自身でサーバーを管理されている場合は、サーバー管理者や事業者からの案内もあわせてご確認ください。
• 当社が保守を担当していないサイトやシステムも、ご相談いただければ確認と対応を承ります。

■ 今後のご案内

修正版の公開後、影響範囲と当社の対応状況を、このページで第2報としてお知らせします。

■ お問い合わせ

株式会社ITreat
TEL：058-201-0240（平日 9:00〜18:00）
お問い合わせフォーム：https://itreat.co.jp/contact

■ 参考情報

• PHP公式：Upcoming Critical PHP Security Release（2026年10月20日）
• PHP公式：Supported Versions
• CERT-EU Security Advisory 2026-018