PHP SECURITY / 緊急対応
ホームページや予約フォーム、通販サイトの多くは「PHP」という仕組みで動いています。そのPHPに重大な弱点が見つかりました。
対象かどうかの確認から必要な対策まで、TRAILが33,000円（税込）・即時対応でお引き受けします。
WHAT'S HAPPENING
PHPに、深刻度9.2／10（CVSS v4.0）の重大な脆弱性が公表されました。※1
PHPは、お問い合わせフォームや予約システム、通販サイトなどを動かしている「裏側の仕組み」です。会社の規模に関係なく、とても多くのホームページで使われています。
今回見つかったのは、いわば「建物の裏口の鍵が壊れていた」ような弱点（脆弱性）です。悪用されると、外部から勝手にプログラムを動かされ、サーバーの中の情報を見られてしまうおそれがあります。
オーストラリアのニューサウスウェールズ州では、予防措置として一部の政府サイトが一時停止されました。※2 日本でもIPAが注意喚起を公表し、修正版への更新を呼びかけています。※3
出典：NSW州政府「Update on PHP response」（2026年10月22日）／IPA「PHPの脆弱性対策について」（2026年10月22日）
脆弱性の深刻さの評価です。各サイトが被害に遭う確率を示す数字ではありません。
出典：PHP開発元の公式セキュリティ情報（評価基準：CVSS v4.0）
CVE-2026-109618／CVE-2026-109619
RISK
大企業へのサイバー攻撃のニュースが続いていますが、今回の件は中小企業やお店も例外ではありません。侵入されると、たとえば次のような被害につながる可能性があります。
氏名・住所・電話番号・メールアドレスなど
お問い合わせ欄に書かれた個人情報や相談内容
通販サイトの会員情報や注文履歴
サイトを書き換えられたり、予約が受けられなくなったり
最悪の場合、何百・何千人分の情報が流出することも。
お客様への謝罪、原因の調査、システムの復旧、取引先への説明、場合によっては損害賠償まで。事業への影響だけでなく、長年積み上げてきた信用まで失ってしまうかもしれません。
DON'T PANIC
必要以上に不安をあおる情報も出回っていますが、すべてのホームページですぐに情報が漏れるわけではありません。大切なのは、次の2つです。
自社のサイトが今回の弱点に当てはまるのかを、まず確認します。
対象だった場合は、サイトを壊さないよう注意しながら対策します。
CHECK
NO PROBLEM
他社で作ったホームページも対応できます。わかる範囲のことだけ教えていただければ、あとはこちらで確認します。
FLOW
フォームかお電話でご連絡ください。サイトのURLだけでも大丈夫です。
サーバーやサイトの状態を見て、今回の弱点に当てはまるか確かめます。
作業前にバックアップを取り、今のサイトを壊さないよう対策します。
何を確認し、何をしたのかを、専門用語なしでお伝えします。
PRICE
WHY TRAIL
今はAIで誰でもホームページが作れる時代です。ただ、「どこに弱点があって、どんな影響が出るのか」「今のサイトを壊さずにどう直すのか」の判断までAIに任せるのは、まだ危険だと私たちは考えています。
TRAILは、ホテル・大学・病院などのサイト制作や、他社で作られたサイトの引き継ぎ・保守を日々行っています。その経験をもとに、必要な確認と作業をきちんと、そして早く行います。
FAQ
A. ご安心ください。サイトのURLを教えていただければ、こちらで確認します。
A. すでにPHPが修正済みのバージョンに更新されていた場合など、今回の脆弱性の対象外だったときは、費用は発生いたしません。
A. 契約しているサーバー会社の調べ方からご案内します。制作会社と連絡が取れない場合もご相談ください。
A. はい。オンラインで全国から対応しています。
対応が必要なのに放置してしまうことだけは、避けてほしい。自社での対応が難しい方は、お気軽にご相談ください。
33,000円（税込）・即時対応／他社制作サイトもOK