【愛知・名古屋】PHPの重大な脆弱性（2026年10月）への対応を1サイト5万円＋税から承ります
2026年10月21日に修正版が公開されたPHPの重大な脆弱性（CVE-2026-109618／CVE-2026-109619）について、名古屋市のWeb制作会社・株式会社パーでは、愛知・名古屋エリアの企業・団体さまのWebサイトを対象に、影響調査からPHPのバージョンアップ・動作確認までの対応を1サイト5万円（＋税）から承ります。複雑なシステムの場合は別途お見積もりいたします。
2026年10月のPHP脆弱性とは
PHPは、WordPressをはじめ世界中のWebサイトで広く使われているプログラミング言語です。2026年10月21日（日本時間23時ごろ）、攻撃者がログインせずにインターネット経由でサーバー上のプログラムを不正に実行できる脆弱性2件（CVE-2026-109618／CVE-2026-109619）の修正版が公開されました。深刻度を示す評価では、CVSS v4.0で9.2（Critical：緊急）とされています。放置すると、サーバーの乗っ取り・サイト改ざん・情報漏えいにつながるおそれがあります。
脆弱性が修正されたPHPのバージョンは、系列ごとに以下のとおりです。
- PHP 8.5系：8.5.12 以上
- PHP 8.4系：8.4.27 以上
- PHP 8.3系：8.3.36 以上
- PHP 8.2系：8.2.35 以上
注意点は2つあります。1つ目は、サポートが終了しているPHP 8.1以前には正式な修正版が提供されないことです。この場合は、サイトの動作を確認したうえで上記の修正版へ移行する必要があります。2つ目は、WordPress本体やプラグインの更新では解消されないことです。サーバー側のPHPそのものを更新する必要があります。
こんなお困りごとはありませんか
- サーバー会社や取引先からPHPの件で連絡が来たが、何をすればよいかわからない
- ホームページを作った制作会社と連絡が取れない・保守契約がない
- 自社サイトのPHPバージョンの確認方法がわからない
- 取引先に対応状況を報告する必要があるが、書き方がわからない
よくあるご質問
Q. WordPressを更新すれば直りますか？
A. いいえ。WordPress本体やプラグインの更新では解消されません。サーバーのPHP本体の更新が必要です。
Q. 対応費用はいくらですか？
A. 1サイト5万円（＋税）からです。独自開発のシステムや複数サーバー構成など複雑な場合は、別途お見積もりいたします。
Q. 対応地域はどこですか？
A. 愛知・名古屋エリアの企業・団体さまを対象としています。
弊社の対応内容と料金
弊社は名古屋市のWeb制作会社として、愛知県内の企業・団体のWebサイト制作・保守を多数手がけています。今回の脆弱性についても、2026年10月22日までに、弊社が保守・管理するクライアントサイトのPHP更新と、リスクのあるプラグインの削除、お客様への状況報告を実施しました。
ご依頼いただいた場合の対応内容は以下のとおりです。
- PHPバージョンと影響の有無の調査
- サイトやサーバー環境との互換性を確認したうえで、脆弱性が修正されたPHPへ更新
- 更新後のサイト動作確認（表示・お問い合わせフォームなど）
- 対応内容と確認結果をまとめた報告書のご提出
費用は1サイト5万円（＋税）からです。WordPressなどで制作された一般的なWebサイトを想定しています。独自開発のシステムや複数サーバー構成など複雑な場合は、内容を確認のうえ別途お見積もりいたします。
お問い合わせ
愛知・名古屋エリアの企業・団体さまからのご相談を承ります。「自社が対象かどうか知りたい」という段階でも構いませんので、下記フォームよりお気軽にお問い合わせください。
