PHP公式が重大な脆弱性2件の修正版を公開
2026年10月21日、PHP公式は2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）について修正版を公開し、利用者に更新を呼びかけました。これらの脆弱性は、認証なしでのリモートコード実行につながるおそれがあるとされています。
対策が済んでいるかどうかは、稼働環境に加えて、サーバーやOSの提供元による更新内容も含めて確認する必要があります。提供元が既存バージョンに修正を取り込む場合もあるため、バージョン番号を見るだけでは判断できません。また、PHPを更新すると、既存プログラムとの互換性によって、ページの表示やフォームなどの処理に影響が出る場合があります。
株式会社天喜ジャパン（東京都港区、TENKI-JAPAN）は、企業サイト、WordPress、自社ECサイトなどを運営する事業者を対象に「PHP緊急対応パック」を提供しています。PHPの更新と、業務に必要な機能の確認をまとめて支援するサービスです。
バックアップから結果報告までを一連の作業として支援
本パックは、更新前のバックアップと復元の準備から、更新後の主要機能の確認までを一連の作業として支援し、サイト運営者が必要な対応を進められるようにするものです。主な内容は以下の6項目です。
- 環境確認・作業範囲の整理：PHP、サイト構成、管理権限を確認し、対象となるかどうかと確認項目を整理
- バックアップ・復元準備：対象のファイル、データベース、関連設定を保存し、復元手順を確認
- 修正版の適用・反映確認：必要なPHPセキュリティ更新を実施し、実際の稼働環境に反映されているかを確認
- 互換性・主要機能の確認：既存プログラムやデータベース接続、合意した主要ページのPC・スマートフォン表示を確認。購入・問い合わせなどの重要機能は、事前に合意した方法で確認
- 合意範囲内の不具合修正：PHP更新に伴って生じた表示・機能の不具合について、事前に合意した範囲で必要な修正を実施
- 結果報告：実施内容、確認結果、継続して対応が必要な課題を報告
料金と対象範囲
標準料金は1サイト・1環境あたり100,000円（税別）、税込では110,000円です。相談の対象となるのは、企業サイト、WordPress、自社ECサイトのほか、別途管理しているフォームやPHP連携システムなどです。技術担当が構成と必要な作業を確認したうえで、対応可否、作業範囲、実施時期を事前に案内します。
大規模な書き換え、旧システム全体の移行、複数サーバーへの対応、マルウェア除去、詳細な侵入調査は標準範囲に含まれず、必要な場合は別途見積もりとなります。また、提供会社が管理するECモールやASP型サービスの基盤は、同社が直接更新する対象ではありません。サーバーの管理形態や権限によっては、直接作業できない場合もあります。
なお、修正版の適用は、過去に侵害がなかったことを証明するものではありません。不審な症状や侵入・感染の疑いがある場合は、調査・復旧を含む対応を個別に相談する形となります。
相談から作業完了までの流れ
作業は、問い合わせ、環境確認と作業範囲・条件の合意、バックアップ・更新・動作確認・必要な修正、結果報告の順に進みます。PHPのバージョンやサーバー構成が分からない場合でも、サイトURLや管理会社名など、分かる範囲の情報から相談できます。初回の問い合わせでパスワードや顧客情報を送る必要はなく、問い合わせだけで契約が成立することもありません。作業範囲と条件を確認したうえで進める仕組みです。
問い合わせ先は、株式会社天喜ジャパン（TENKI-JAPAN、所在地：東京都港区）。メールアドレスはcontact@tenki-japan.co.jp、電話番号は0120-905-589です。
出典：TENKI-JAPAN
