PHPの重大脆弱性：社内説明・保守会社への確認メモ
作成日：2026年10月22日（日本時間）
編集：FocusFirstAdvisors株式会社

【背景】
2026年10月21日、高市早苗首相はXで、公開サイトのPHP利用確認、修正パッチの速やかな適用準備、適用が難しい場合のサイト一時停止について呼びかけました。
投稿は修正版の公開前の発信です。現在の修正版・提供元の対応状況を確認して作業を進めてください。

【社内で確認・承認する事項】
・確認：対象URL、PHP利用有無、Web側の稼働バージョン、修正適用状況、保守責任者。
・承認：バックアップ、更新、再起動、動作確認の作業内容、停止時間、担当者、費用上限。
・判断：未適用の場合の公開制限・一時停止の要否、顧客案内、復旧条件。
以下は当社が整理した実務上の確認事項です。公的機関の指示そのものを転載したものではありません。

【保守会社への依頼文】
件名：PHPの重大脆弱性に関する緊急確認・更新対応のお願い

対象URL：［ご記入ください］
ご連絡希望日時：［ご記入ください］

当社サイトについて、次の事項をご確認ください。
1. PHPの利用有無とWeb側の稼働バージョン
2. CVE-2026-109618／CVE-2026-109619の修正適用状況
3. 未適用の場合の対応予定と必要な停止時間
4. 作業内容と見積額

更新前のバックアップ、更新後の再起動・動作確認、対応結果の記録まで含めてご提案をお願いします。すぐに修正できない場合は、公開制限や一時停止の要否もご相談ください。

【出典・確認先】
高市早苗首相のX投稿（2026年10月21日21:55）
https://x.com/takaichi_sanae/status/2112890642590564386
IPA：PHPセキュリティリリース公開予定について（事前注意喚起）
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html
PHP公式アドバイザリ
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp

【当社の対応案内・料金】
https://f-f-advisors.com/content/php-security-response
現状確認は無料。有料作業は範囲・費用を確認したうえで実施します。

当社のサービスは独自に提供するもので、政府機関による推奨・認定を示すものではありません。