PHPの脆弱性対応から、サイトの復旧・保守まで。

ウェブサイトの「困った」を、相談できる相手に。

何から始めればよいか、分からなくても大丈夫。

「PHPに重大な脆弱性があると聞いたけれど、うちのサイトは大丈夫？」「更新したいが、サイトが動かなくなるのが心配」「制作会社と連絡が取れず、誰にも頼めない」。何をすればよいか分からない段階からご相談ください。

2026年10月21日公表のPHP脆弱性への対応をご検討の方へ

10月21日公表のPHP脆弱性。うちのサイトも対応が必要？

CVE-2026-109618／CVE-2026-109619の影響確認・アップデートをご相談いただけます。

PHP公式は、認証なしで遠隔からコードを実行される可能性のある2件の重大な脆弱性を公表し、修正版への更新を呼びかけています。WordPressを使ったサイトや、PHPで動いているウェブサイトは、利用中のPHPとサーバーの修正状況を確認する必要があります。

「WordPressの更新だけで大丈夫？」「PHPのバージョンはどこで調べる？」「PHPを更新したら、ホームページや問い合わせフォームが動かなくならない？」。現在の設定と修正版を確認し、バックアップを取り、更新後の動作を試したうえで、PHPの更新とサイトの確認を支援します。

どのバージョンに更新すればよい？

PHP 8.2.35 ／ 8.3.36 ／ 8.4.27 ／ 8.5.12が修正版として公開されています。ただし、サーバー会社などが独自に修正を取り込んでいる場合もあるため、表示されたバージョン番号とサーバー会社などの案内を確認して判断します。

「すぐにPHPを更新できない」「サイトを止めるべきか分からない」という場合もご相談ください。アクセスを一時的に制限する必要があるか、更新やサーバー移行をどう進めるかを、業務への影響と合わせて検討します。一時対策と修正版への更新は分けて考えます。

情報確認日：2026年10月22日。出典：PHP公式のセキュリティ告知（2026年10月21日）。

TRAN-SecurityCMSとは

PHPの更新から、サイト復旧・保守の引き継ぎまで。

自社に詳しい担当者がいない場合も、他社で作ったサイトの場合も、現在の状況を調べるところから支援します。

今のサーバーやサイトを使い続けられるか、更新や移行が必要かを調べ、予算やサイトを止められる時間に合わせて進め方をご提案します。調査だけ、PHPの更新だけ、保守の引き継ぎからでもご相談いただけます。

01　うちのサイトは大丈夫？ 現在の状況を調べる

サイトやサーバーの構成、更新状況、管理権限、バックアップ、取得できるログを確認します。分かっていることと未確認のことを分け、優先して対応する課題と改善案を整理します。

02　サイトがおかしい・止まった。調査と復旧を相談する

不正アクセスや改ざんが疑われる場合は、取得できる記録を保全し、公開制限や暫定公開などの選択肢を検討。必要なデータの救出と事業を再開するための対応を支援します。

03　PHPやサイトを更新する・サーバーを移す

修正版の適用と動作確認、古いCMS・サーバーからの移行、サイトの再構築を検討します。侵害が疑われる環境では、移行するデータを確認し、必要に応じて新しい環境で立て直します。

04　制作会社に頼めないサイトの保守を引き継ぐ

管理情報、担当範囲、更新手順、バックアップと復元、障害時の連絡先を整備します。公開後も継続して管理できる運用体制づくりを支援します。

担当者の不安を、判断できる情報へ。

対応内容と、残る課題を見える形に。

調査で確認した事実、実施した変更、未解決の課題を記録します。社内への説明や、サーバー事業者・既存の保守会社との役割分担にも使える形で整理します。

進め方

状況を確認し、必要な対応から合意して進めます。

調査のみ、データ救出のみ、保守の引き継ぎからのご相談も可能です。対応範囲・期間・費用は、環境や状況を確認したうえで個別にご提案します。

各種サーバーのご相談に対応。

AWSを中心に、レンタルサーバー、その他のクラウド、自社管理サーバーなど、各種環境のご相談に対応します。WordPressを使った企業サイトや、独自に作られたサイトについても、まずはご相談ください。

他社で構築したサイトや、保守契約が切れたサイトもご相談いただけます。管理権限・契約・環境の制約により、事業者への確認や移行が必要になる場合や、AWSなど他のサーバへの移管を提案する場合もございます。

ECサイトや会員サイト、外部システムとの連携などがある場合は、お問い合わせ時にお知らせください。対象範囲と必要な体制を確認します。

ご相談の前に

よくあるご質問

制作会社と連絡が取れず、資料もありません。相談できますか？

はい。分かっているURLや契約先、利用できる管理画面などをもとに、確認すべきことを整理します。
権限や契約の確認にお客さまのご協力が必要になる場合があります。

脆弱性の通知が来ただけでも相談できますか？

はい。通知内容と利用環境を照合し、影響の確認、更新や一時的な対策、動作確認の進め方をご相談いただけます。

必ずサイト全体を作り直す必要がありますか？

現状を確認して判断します。既存環境の改善、必要な部分の移行、再構築などを比較し、事業への影響と今後の管理を踏まえてご提案します。

すぐに復旧できますか？

被害の状況、取得できるデータ、権限や事業者側の対応によって異なります。対応可否と着手時期は個別に確認し、復旧の進め方をお伝えします。

AWS以外のサーバーでも相談できますか？

はい。AWSを中心に、レンタルサーバーやその他のクラウド、自社管理サーバーなど、各種環境のご相談に対応します。サーバー会社・契約プラン・操作できる範囲によって対応方法が変わるため、まずはご利用中の環境をお知らせください。詳しい構成が分からない場合もご相談いただけます。

WordPressを更新すれば、今回のPHP脆弱性にも対応できますか？

WordPress本体の更新とサーバーで動くPHPの更新は別の作業です。

WordPressを更新しただけでPHPの修正も完了したとは限りません。現在のPHPのバージョンとサーバー会社などが提供する修正版を確認し、必要な更新と動作確認を進めます。

PHPを更新したら、サイトやフォームが動かなくなりませんか？

テーマやプラグイン、独自に作られた機能によっては、事前の確認や修正が必要です。

バックアップを取り、動作を確認できる環境を用意したうえで、表示や問い合わせフォームなどを確認してから本番へ反映する進め方をご提案します。

継続保守は依頼せず、今回のPHP脆弱性対応だけお願いできますか？

はい。継続保守の契約なしで、今回のPHP脆弱性対応だけを単発でご依頼いただけます。

ご利用中の環境を調べ、影響の確認、PHPの更新、更新後の動作確認など、必要な作業の範囲と費用をご提案します。まずは現在の状況とご希望の対応範囲をお知らせください。

まずは、今お困りのことから。

ウェブサイトのセキュリティ対応を、一緒に整理します。

「PHPの更新を頼みたい」「サイトが改ざんされていないか調べてほしい」「制作会社と連絡が取れず、保守を引き継いでほしい」。今お困りのことを、そのままお聞かせください。

お問い合わせには、対象サイトのURL、お困りの内容、発生・通知の時期、現在の公開状況を、分かる範囲でお知らせください。