PHPの脆弱性について、当サイトの対応と安全確認のお知らせ

いつも当サイトをご覧いただき、ありがとうございます。2026年10月21日にPHPの開発元が公表した脆弱性について、当サイトの対応と、ファイルの安全確認の結果をお知らせします。

結論からお伝えすると、修正はすでに完了しています。確認した範囲で、改ざんや不審なファイルは見つかりませんでした。サイトをご覧のみなさまに必要な操作はありません。

何が起きたのか

PHPは、WordPressをはじめ多くのWebサイトを動かしているプログラム言語です。10月21日、PHPの開発元が、外部から悪用されるおそれのある重大な弱点（識別番号：CVE-2026-109618、CVE-2026-109619）を公表し、修正版への更新を呼びかけました。

当サイトの対応

• 10月22日未明：公表を受けて、攻撃の入口の一部をふさぐ応急の設定を行いました。
• 10月22日：利用しているレンタルサーバー会社が、サーバーのPHPに修正を適用しました（同社の発表では20時45分に完了）。
• 10月23日：修正が当サイトに反映されていることを確認しました。

安全確認の結果（10月23日）

修正の完了後、念のため9月3日までさかのぼって、サイトのファイルに手が加えられていないかを確認しました。

• WordPress本体のファイルのうち、期間中に変更があったものを、WordPress公式が公開している正しいファイルの情報と照合し、すべて一致しました。
• 期間中に更新されたプラグインも、公式の配布ファイルと照合し、すべて一致しました。
• 画像などを保存する場所に、プログラムのファイルが紛れ込んでいないことを確認しました。
• 管理者アカウントに、身に覚えのないものがないことを確認しました。
• サーバーの防御機能（WAF）が有効になっていることを確認しました。

この確認は、照合できたファイルの範囲でのものです。これからも修正情報を確認し、必要な対応を続けていきます。お気づきの点があれば、お知らせください。