PHPに関する重大な脆弱性に関する注意喚起(内閣官房国家サイバー統括室)

PHPに関する深刻な脆弱性が公表されました。
これを受け、内閣官房国家サイバー統括室より注意喚起が発出されております。
※PHP:ウェブサイトやウェブサービスの裏側で動作するプログラムであり、多くの企業・組織のシステムで利用されています。

今回確認された脆弱性を悪用された場合、外部の第三者によって不正なプログラムを実行されるなど、重大な被害につながる可能性があります。

PHPを利用しているウェブサイトやシステム等を運用している事業者の皆様におかれましては、PHPの利用状況やバージョンをご確認いただき、当該脆弱性に対応した最新版へのアップデートなど、必要な対策をご検討ください。

また、ウェブサイト等の制作・管理を外部事業者に委託している場合や、レンタルサーバーを利用している場合には、管理事業者やサービス提供事業者に、今回の脆弱性の影響等をご確認のうえ、対応を講じてください。

詳細は、以下をご確認ください。

・PHPの深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)について(注意喚起)

・(第2報)PHPの深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)について(注意喚起)

・(第3報)PHPの深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)について(注意喚起)