2026年10月21日、プログラミング言語PHPに重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。ログインしていない第三者が、外部からサーバー上で不正なプログラムを実行できるおそれがあるもので、米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）も早急な更新を呼びかけています。
弊社サービスへの影響
弊社が開発・運営しているサービスについて、プログラムと配信しているサーバーにPHPが含まれていないことを2026年10月22日に確認しました。いずれもPHPを使わない構成（Next.js）で作られており、この脆弱性の影響はありません。ご利用の皆さまにお手続きをお願いすることもありません。
確認した主なサービスは次のとおりです。
- コーポレートサイト（zetlinker.com）
- 介護さーちシリーズ（介護しせつさーち・介護おしごとさーち・介護ようひんさーち・介護たくしーさーち・介護ほうもんさーち・介護りびようさーち）
- くらしぽーたる
- よりどころべーす、よびこみぶっきんぐ
- 介護そっとねっと、介護福祉けありんぐ
PHPで作られたシステムをお使いの方へ
修正版は PHP 8.5.12、8.4.27、8.3.36、8.2.35 です。PHP 8.1以前には公式の修正版が出ていません。WordPressなど、PHPで動くシステムやWebサイトをお使いの場合は、サーバーの管理会社や開発会社に、使っているPHPのバージョンと更新の予定をご確認ください。
弊社ではPHPの更新作業はお受けしていません。PHPを使わない構成への作り直しをご検討の場合は、コラムで進め方をご紹介しています。ご相談はお問い合わせから承ります。
参考情報
運営・編集
キーワード
PHP 脆弱性CVE-2026-109618CVE-2026-109619php2shellPHP 8.1WordPressセキュリティゼットリンカー