平素よりリーブル株式会社のWebサイトをご利用いただき、誠にありがとうございます。
2026年10月20日、WebサイトやWebシステムの開発に広く使用されているプログラミング言語「PHP」において、極めて深刻なセキュリティ上の脆弱性が2件確認され、PHP開発チームより緊急のセキュリティアップデートが予告されました。
これを受け、独立行政法人情報処理推進機構（IPA）をはじめ、国内外のセキュリティ関連機関からも注意喚起が行われています。
今回の脆弱性は、条件によっては外部からWebサーバー上で不正なプログラムを実行される可能性がある、重大な問題です。
リーブル株式会社では、本件を重要なセキュリティ事案として認識し、利用サーバーの対応状況の確認と、当社が管理するWebサイトへの影響調査・必要な対策を進めてまいります。
本お知らせでは、今回の脆弱性の概要、想定される危険性、当社の対応方針についてご説明いたします。
今回のPHP脆弱性について
PHPは、世界中のWebサイトやWebサービスで使用されているプログラミング言語です。
企業のホームページやブログ、お問い合わせフォーム、会員制サイトなど、さまざまなWebシステムの裏側で動作しています。
また、世界的に利用されているCMS（コンテンツ管理システム）「WordPress」もPHPを基盤として開発されています。
今回確認された脆弱性は、以下の2件です。
- CVE-2026-109618
- CVE-2026-109619
いずれも、脆弱性の深刻度を示す国際的な評価指標「CVSS v4.0」において、**9.2（Critical／緊急）**と評価されています。
CVSSは最大10.0で評価される指標であり、9.2は極めて深刻な水準に該当します。
PHP開発チームは2026年10月21日23時（日本時間）に、これらの問題を修正するセキュリティアップデートを公開しました。
Webサイトの運営者には、利用環境への影響を確認し、速やかに修正版を適用することが推奨されています。
どのような危険性があるのか
今回、特に問題視されているのは「リモートコード実行（RCE）」と呼ばれる危険性です。
これは、悪意のある第三者が、インターネットを経由してサーバー上で不正なプログラムを実行できてしまう可能性があることを意味します。
脆弱性が悪用された場合、サーバーの設定や権限、攻撃の成立条件などによって、次のような被害につながるおそれがあります。
① Webサイトの改ざん
ホームページの文章や画像が書き換えられたり、訪問者を不正なWebサイトへ誘導する仕組みが設置されたりする可能性があります。
② 個人情報・機密情報の漏えい
お問い合わせフォームなどで取り扱う情報や、サーバー内に保存された情報が、不正に取得されるおそれがあります。
③ 不正プログラムの設置
攻撃者によって不正なファイルやプログラムが設置され、継続的な不正アクセスや別の攻撃に悪用される可能性があります。
④ Webサイトやサービスの停止
サーバーの処理に異常が発生し、ホームページの閲覧やお問い合わせフォームの利用などに支障が生じる可能性があります。
⑤ サーバー環境への不正な操作
攻撃が成立した場合、サーバー上で許可されていない処理が実行されるなど、運営環境に深刻な影響が及ぶおそれがあります。
ただし、これらは脆弱性が悪用された場合に想定されるリスクであり、PHPを使用しているすべてのWebサイトで、実際に被害が発生しているという意味ではありません。
当社が利用するエックスサーバーへの対応について
リーブル株式会社の公式Webサイトでは、レンタルサーバーサービス「エックスサーバー」を利用しています。
今回の脆弱性は、WordPressそのものの問題ではなく、WordPressを動作させる基盤となるPHPに関する問題です。
そのため、WordPress本体やプラグインを最新版に更新している場合でも、サーバー側のPHP環境について別途確認する必要があります。
当社では、エックスサーバーが公表する公式情報を確認し、利用中のサーバー環境における修正対応の状況を把握したうえで、必要な対策を実施する方針です。
具体的には、エックスサーバー側でのセキュリティ修正の提供・適用状況を確認し、当社側でPHPのバージョンや設定変更が必要な場合には、バックアップおよび互換性の確認を行ったうえで、速やかに対応いたします。
また、サーバー側の対応だけで安全性の確認を終了することはありません。
更新後のWebサイトの表示やお問い合わせフォームの動作確認に加え、必要に応じてログや関連設定を確認し、問題がないか検証してまいります。
リーブル株式会社のセキュリティ対応方針
今回の脆弱性を受け、当社では以下の対応を進めてまいります。
① 深夜帯を含むセキュリティ情報の確認・緊急対応体制
今回のセキュリティアップデートは、日本時間の23時に公開されました。
重大な脆弱性への対応は、通常の営業時間だけで完結するとは限りません。
リーブル株式会社では、今回の事案について深夜帯も含めて情報を確認し、修正プログラムの公開やサーバー事業者の対応状況に応じて、必要な作業を速やかに実施できるよう備えます。
セキュリティ上の問題については、営業時間内であるかどうかにかかわらず、緊急性と影響範囲を考慮して対応を判断いたします。
② PHPおよびサーバー環境の確認
PHPの利用バージョン、修正版の提供状況、サーバー側のセキュリティ対応状況を確認します。
修正版への更新が必要な場合には、Webサイトの動作への影響も考慮しながら対応を進めます。
③ WordPressおよび関連プログラムの点検
WordPress本体、テーマ、プラグインなどの更新状況を確認します。
今回の脆弱性はPHPに関するものですが、Webサイト全体の安全性を維持するため、関連するソフトウェアについても適切な管理を行います。
④ バックアップと更新後の動作確認
セキュリティ更新に伴う予期しない不具合に備え、必要なバックアップを確保します。
また、更新後にはホームページの表示、お問い合わせフォーム、管理画面などの主要機能を確認し、正常な運用を継続できるよう努めます。
⑤ 不審な挙動やアクセス状況の確認
必要に応じて、利用可能なアクセスログやエラーログ、Webサイト内のファイルなどを確認します。
不審なアクセスや改ざんの兆候が確認された場合には、影響範囲の調査、被害拡大の防止、復旧対応などを優先して実施します。
⑥ 公式情報に基づく継続的な対応
PHP開発チーム、IPA、エックスサーバーなどが公表する情報を継続的に確認し、新たな影響や対策が判明した場合には、必要に応じて対応方針を見直します。
当社のお客様・お取引先の皆様へ
今回のような重大な脆弱性の発表を受け、ご自身のホームページやWebサービスへの影響について、ご不安を感じられる方もいらっしゃるかと存じます。
リーブル株式会社では、ホームページを単に制作して納品するだけでなく、公開後も安心してご利用いただけるよう、保守・運用およびセキュリティ対策を重要な業務の一つと考えています。
Webサイトは、企業の情報発信や集客、お客様との接点を担う大切な資産です。
だからこそ、デザインや機能だけでなく、その裏側にあるサーバーやシステムの安全性にも目を向ける必要があります。
今回の事案についても、当社が保守・運用を担当するWebサイトを対象に、契約上の管理範囲や利用環境に応じて影響を確認し、必要な対策を検討・実施してまいります。
お客様ご自身で、内容が分からないままPHPの設定変更や更新作業を行うと、Webサイトの表示や機能に影響が生じる場合があります。
当社が管理するWebサイトについてご不安な点がございましたら、まずは当社までご相談ください。
なお、今回の脆弱性が公表されたことのみをもって、当社またはお客様のWebサイトに不正アクセスや情報漏えいが発生したことを示すものではありません。
当社では、事実関係を確認しながら、必要な対応を着実に進めてまいります。
今後の対応と情報公開について
今回の脆弱性については、修正プログラムの公開後も、各サーバー環境への適用状況や、関連するセキュリティ情報を確認することが重要です。
リーブル株式会社では、エックスサーバーの公式案内およびPHP開発チームの情報を確認し、当社の利用環境に必要な対応を進めてまいります。
対応の進捗や、お客様にお知らせすべき重要な事項が判明した場合には、当社Webサイト等を通じて適切にご案内いたします。
また、当社が管理するWebサイトに個別の対応が必要と判断した場合には、対象となるお客様へ状況に応じたご案内を行います。
最後に
インターネットを取り巻く技術は日々進化していますが、それと同時に、サイバー攻撃の手法やセキュリティ上の脅威も変化し続けています。
どれほど適切に管理されたWebサイトであっても、新たな脆弱性が発見される可能性を完全になくすことはできません。
重要なのは、問題が発見された際に、正確な情報を収集し、影響を確認し、必要な対策を迅速かつ確実に実施することだと考えています。
リーブル株式会社は、Webサイトを制作する会社として、見た目や機能だけでなく、公開後の安全性や安定した運用にも責任を持って向き合ってまいります。
お客様に安心してWebサイトをご利用いただけるよう、引き続き情報収集、セキュリティ対策、保守・運用体制の充実に努めてまいります。
今後ともリーブル株式会社をよろしくお願い申し上げます。
リーブル株式会社