【小樽・北海道】PHPの重大な脆弱性について｜当社の対応と、ホームページ運営者様に確認いただきたいこと

2026年10月21日、Webサイトの多くを動かしているプログラム言語「PHP」に重大な脆弱性が2件見つかり、同日23時（日本時間）に修正版が公開されました。

株式会社レッドスターカンパニー（RED STAR DIGITAL）では、本日朝より、当社で制作・保守を担当しているお客様のサイトについて、順次確認と対応を進めております。

■ 何が起きたのか
PHPの開発チームが公表した2件の脆弱性は、いずれも深刻度が高いものです（CVSS v4.0で9.2）。悪用されると、外部からサーバー上でプログラムを実行される恐れがあります。修正版は以下のとおりです。
・PHP 8.5.12
・PHP 8.4.27
・PHP 8.3.36
・PHP 8.2.35

なお、現時点で悪用の被害は確認されていません。

■ 多くのサイトは、慌てなくて大丈夫です
エックスサーバー、さくらのレンタルサーバなど一般的なレンタルサーバーでサイトを運営されている場合、PHP本体の修正はサーバー会社が対応します。ご自身で設定を変更する必要は基本的にありません。サーバー会社からのお知らせをご確認ください。

■ 確認が必要なケース
次に当てはまる場合は、専門家による確認をおすすめします。
・PHP 8.1以前の古いバージョンで動いている（サポートが終了しているため、修正版は提供されません）
・自社サーバーやVPSなど、自分たちで管理しているサーバーを使っている
・制作会社と連絡が取れない、誰がサイトを管理しているか分からない
・WordPressのテーマやプラグインを長期間更新していない

※WordPressをお使いの場合、管理画面の「ツール」→「サイトヘルス」→「情報」→「サーバー」からPHPのバージョンを確認できます。

■ PHPバージョンの無料確認を受け付けています
「うちのサイトは大丈夫？」という方は、サイトのURLをお送りください。PHPのバージョンと、対応が必要かどうかを無料でお調べします。当社で制作したサイトでなくても構いません。小樽・札幌をはじめ、北海道内の事業者様からのご相談を歓迎します。

PHPの更新後に表示が崩れた、管理画面に入れなくなったといったトラブルの修正にも対応いたします。

お気軽にお問い合わせフォームよりご連絡くださいませ。