【注意喚起】PHPの重大な脆弱性に関する対応について

News

令和8年10月20日、PHPに関する重大な脆弱性について、開発元からセキュリティリリースが公開されました。
PHPの公式発表によると、今回修正された脆弱性は2件で、いずれも深刻度を示すCVSS v4.0のスコアが 9.2（重大）と評価されています。

現在、運用しているホームページやWebシステムについても、PHPを利用している場合、同様のリスクが考えられます。また、委託先や指定管理先等が運用するシステムについても、影響の有無を確認する必要があります。参考事例として、予防的措置として公式ホームページを一時停止するなどの対応も見られます。

以下、ご対応の一助になれば幸いです。

1. 国等からの情報収集
PHPの公式発表や、IPA（情報処理推進機構）等が公表する注意喚起・対策情報を確認してください。

2. 利用状況と影響の確認
運用するホームページやWebシステムについて、PHPの利用状況及び今回の脆弱性による影響の有無を確認してください。委託先や指定管理先等が運用するシステムについても、必要に応じて確認をお願いします。

3. 必要な対策の実施
影響がある場合はシステムの提供元や委託先等と連携し、修正版の適用など、必要な対策を適切に実施してください。対応にあたっては、システムへの影響も考慮し、必要に応じて関係者と調整してください。

事業主の皆様におかれましては、委託先・指定管理先等を含め、引き続き関係機関からの情報に注視し、適切な対応をお願いいたします。