平素より株式会社アオンをご利用いただき、誠にありがとうございます。
2026年10月21日、Webサイトの多くで使われているプログラム言語「PHP」に、緊急性の高い脆弱性(CVE-2026-109618 / CVE-2026-109619)が公表されました。悪用されると、外部から不正にサーバーを操作されるおそれがある重大なものです。
弊社の対応について
本件を受け、弊社では保守管理を担当しているお客様のWebサイトについて、急遽セキュリティチェックを実施し、順次対応を進めております。
- 各サイトの状況調査(不正なアクセスや改ざんの有無の確認)
- 攻撃を受けにくくするための設定変更
- プラグインなど関連ソフトウェアの更新
現時点で調査を終えたサイトでは、被害は確認されておりません。
今後について
各お客様には、調査結果と対応内容を別途ご報告いたしますので、今しばらくお待ちください。また、サーバー会社から修正版のPHPが提供され次第、順次更新を行ってまいります。
ご不明な点がございましたら、お気軽にお問い合わせください。
今後とも株式会社アオンをよろしくお願い申し上げます。