弊社では、お客様のホームページを安全かつ安定的に運用いただくため、サーバー環境の選定やシステムの保守・管理において、セキュリティ対策を重視しております。

このたび、Webサイトの構築などに広く利用されているプログラミング言語「PHP」において、2026年10月21日に新たな脆弱性（CVE-2026-109618／CVE-2026-109619）が公表されました。

これを受け、弊社がホームページの制作・運用において基本的に採用しているエックスサーバーでは、対象となるサーバー環境へのセキュリティ対策が実施されています。

1. 今回の脆弱性への対応について

エックスサーバー株式会社の発表によると、一般的なレンタルサーバーサービスである「エックスサーバー」では、2026年10月26日までに、対象となるPHPバージョン（5.1～8.5）のすべてのサーバーに対する対応が完了しています。

また、今回の脆弱性への対策として、利用者側でPHPのバージョンを急いで変更する必要はないと案内されています。

そのため、弊社が利用する通常のエックスサーバー環境については、今回の脆弱性に対するサーバー側の対策が実施されていることを確認しております。

2. 今後のセキュリティ対策について

PHPは定期的にバージョンアップが行われており、古いバージョンについては、開発元によるサポートが終了する場合があります。

エックスサーバーでは、今後のセキュリティ対策として、PHP 8.3以上の利用を推奨しています。

一方、ホームページのPHPバージョンを変更すると、WordPress本体やプラグイン、テーマなどとの互換性によって、表示や機能に不具合が生じる可能性があります。

そのため、弊社では単純にバージョンを変更するのではなく、ホームページの動作環境やシステムとの互換性を確認したうえで、必要に応じてバックアップの取得や動作検証を行い、適切なタイミングで対応することを基本方針としています。

3. お客様へのお願い・ご案内

ホームページの安全な運用には、サーバー側の対策だけでなく、WordPress本体・プラグイン・テーマなどの適切な更新や、定期的なバックアップも重要です。

弊社では、今後もサーバー事業者からの情報やセキュリティに関する最新情報を確認し、お客様のホームページを安全かつ安定的に運用できるよう努めてまいります。

なお、PHPの脆弱性に関する最新情報、エックスサーバー側の対応状況、具体的な設定・変更方法については、以下の公式案内をご参照ください。

エックスサーバー公式案内

PHPの脆弱性（CVE-2026-109618／CVE-2026-109619）対応状況とよくある質問

※ホームページのご利用環境やシステム構成によって必要な対応は異なります。PHPのバージョン変更やシステムの更新をご検討の際は、事前に弊社までご相談ください。