公開日: 2026年10月23日 / 更新日: 2026年10月23日

【重要】PHPの重大な脆弱性について｜当社の対応状況とWebサイトの安全性確認のお願い

2026年10月21日、WebサイトやWebシステムで広く使用されているプログラミング言語「PHP」において、重大なセキュリティ上の脆弱性を修正する更新プログラムが公開されました。

独立行政法人情報処理推進機構（IPA）からも注意喚起が行われており、PHPを利用しているWebサイトやシステムでは、早急な確認と対策が求められています。

株式会社ロケットスタートホールディングスでは、今回の発表を受け、当社が管理するWebサイト・システムの確認と必要なセキュリティ対応を実施しています。

本記事では、今回の脆弱性の概要と当社の対応状況、Webサイトを運営する企業の皆様にご確認いただきたいポイントをご案内します。

今回発表されたPHPの脆弱性とは？

PHPは、企業のホームページやWebサービスなど、幅広いシステムで利用されているプログラミング言語です。

特に、ホームページ制作で広く利用されている「WordPress」はPHPを使用しているため、WordPressを利用するWebサイトも今回の確認対象となります。

今回発表されたのは、次の2つの脆弱性です。

• CVE-2026-109618：メモリ不足時のエラー処理に起因する脆弱性

• CVE-2026-109619：Webサーバーがリクエストを処理する際の内部状態に関連する脆弱性

いずれも深刻度を示すCVSS v4.0で「9.2（緊急）」と評価されています。

これらの脆弱性を悪用された場合、外部の第三者がサーバー上で不正なプログラムを実行できる可能性があります。その結果、Webサイトの改ざんや情報漏えいなどの被害につながるおそれがあります。

PHPの開発元は2026年10月21日に修正版を公開し、利用者に対して速やかな更新を呼びかけています。

参考：公式情報

• IPA｜PHPのセキュリティリリース公開予定について
• PHP公式｜2026年10月21日のセキュリティ情報（英語）

当社の対応状況について

株式会社ロケットスタートホールディングスでは、お客様に安心してWebサイトやサービスをご利用いただけるよう、日頃からシステムの保守・管理とセキュリティ対策に取り組んでいます。

今回の脆弱性についても、情報公開を受けて速やかに対応を進めています。

当社管理のWebサイト・システム

当社が管理する環境について、PHPの利用有無やバージョン、今回の脆弱性による影響を確認しています。

PHPを使用していないことが確認できたWebサイトについては、今回のPHPの脆弱性による直接的な影響はありません。

また、PHPを利用している当社管理システムについては、対象環境への修正プログラムの適用など、必要な対策を実施しています。

現時点で実施した調査では、今回の脆弱性に起因すると考えられる障害や攻撃の痕跡は確認されていません。

引き続き、関連するセキュリティ情報を確認し、必要に応じた対策を行ってまいります。

Indeed・Airワークなどの採用サービスについて

企業の採用活動で利用されている「Indeed」や「Airワーク 採用管理」についても、今回の脆弱性による影響を懸念されるお客様からお問い合わせをいただいています。

これらのサービスは当社が開発・管理するシステムではないため、提供元に確認を行いました。

2026年10月23日、Indeed Japan株式会社から当社に寄せられた回答によると、Indeed、Airワーク 採用管理、リクナビ、リクナビNEXT、タウンワークなどの主要サービスではPHPを利用しておらず、今回の脆弱性によるサービスへの影響はないとのことです。

一方で、関連する一部のサービス・機能については、安全性を確認するための点検や一時的な利用停止が行われています。

また、回答時点では、今回の脆弱性に起因する情報漏えいなどの被害は確認されておらず、引き続き全社的な点検を進めているとのことです。

当社としても、今後の発表や状況の変化を注視してまいります。

皆様のWebサイトは大丈夫ですか？

今回の脆弱性は、PHPを利用する幅広いWebサイトやサービスに関係する可能性があります。

ただし、PHPを使用しているからといって、直ちに危険というわけではありません。

重要なのは、利用しているPHPのバージョンやシステム構成を把握し、必要な更新が適切に行われているかどうかです。

特に、次のようなWebサイトを運営されている場合は、一度ご確認いただくことをおすすめします。

• WordPressなどのCMSを利用している
• Webサイトの制作後、長期間更新を行っていない
• PHPのバージョンやサーバーの管理状況を把握していない
• Webサイトの制作会社や保守担当者が現在いない

まずは、Webサイトの制作会社や保守管理会社に、次の内容をご確認ください。

「2026年10月に発表されたPHPの重大な脆弱性について、当社サイトへの影響確認と必要な対策は完了していますか？」

この確認だけでも、現状を把握するための重要な第一歩になります。

Webサイトのセキュリティ対策は、日頃の管理が重要です

Webサイトのセキュリティ対策では、今回のような重大な脆弱性への迅速な対応だけでなく、日頃からの継続的な管理が重要です。

株式会社ロケットスタートホールディングスでは、システムの更新管理やセキュリティ設定の見直しなどを通じて、お客様のWebサイト・システムの安全な運用を支援しています。

今後も、新たな脆弱性やセキュリティ上のリスクに関する情報を継続的に収集し、必要な対応を行ってまいります。

「自社のホームページが今回の脆弱性の対象なのかわからない」「現在の制作会社に確認できない」「長期間更新していないので不安がある」

そのような場合は、どうぞお気軽に当社までご相談ください。

お客様が安心してWebサイトやWebサービスを活用できるよう、引き続きサポートしてまいります。

株式会社ロケットスタートホールディングス

---

参考情報

• IPA｜PHPのセキュリティリリース公開予定について
• PHP公式｜重大な脆弱性に関するセキュリティ情報（英語）

※本記事は2026年10月23日時点の情報に基づいています。サービス提供元の回答やセキュリティ情報は、今後の調査により変更される場合があります。

一覧へ戻る