保守という名ばかりのサブスク料を、払い続けていませんか。今回のPHPの脆弱性は、その保守が機能しているかを確かめる機会です。
2026年10月21日、PHPの開発元が重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）の修正版を公開しました。深刻度は最上位の「Critical」で、外部から認証なしで不正なプログラムを実行されるおそれがあります。WordPressなどPHPで動くホームページが対象で、IPA（情報処理推進機構）も10月22日に注意喚起を出しています。対策はPHP本体を修正版（8.5.12／8.4.27／8.3.36／8.2.35）以降へ上げることで、WordPressの更新だけでは解消しません。
保守料を払っているのに、制作会社から今回の件について連絡も対応の報告もなければ、保守の中身を確かめてください。
当社は10月21日に管理する全サイトのPHPバージョンを確認し、修正版公開の翌日（22日）から更新を進めています。古いWordPressやテーマは新しいPHPで動かないことがあり、更新した直後にサイトが表示されなくなる例も出ています。当社はこうしたテーマ・プラグインの改修や、新しいCMSへの移行まで社内で対応します。
他社が制作したサイトや、保守契約のないサイトも承ります。現在のPHP・WordPressのバージョン確認は無料です。このページ下部のお問い合わせフォームで「メディア制作のご依頼」を選び、サイトのURLを添えてお送りください。3営業日以内にご連絡します。