「PHPに重大な脆弱性」という報道を見て、「会社のパソコンも何か対応が必要？」「ホームページは大丈夫？」と気になっていませんか？
ホームページなどで広く使われている「PHP」に重大な脆弱性が見つかり、修正版が公開されました。IPA（情報処理推進機構）も10月22日に対策を呼びかけています。
まず確認したいのは、自社のホームページや、PHPを使って動いているシステムの対応状況です。慌てて操作せず、制作会社さまやシステムの導入業者さまへ確認しましょう。
<aside> 💡
普段のパソコン・スマートフォン利用で、一律に特別な操作が必要になるものではありません。
今回の報道だけを理由に、メールから再ログインしたり、パスワードを変更したりする必要はありません。ただし、PHPを利用する製品・サービスの管理者の方は、提供元の案内に沿った確認・対応が必要です。
</aside>
PHPは、ホームページやWebシステムを動かすために使われるプログラミング言語です。
「脆弱性」とは、ソフトウェアにあるセキュリティ上の弱点のこと。今回の弱点を悪用されると、外部の第三者がサーバー上で不正なプログラムを動かすおそれがあります。
影響の有無は、使っているPHPのバージョンやシステムの構成などによって異なります。PHPを使っているからといって、すでに被害を受けているという意味ではありません。
公式情報：IPA「PHPの脆弱性対策について（CVE-2026-109618、CVE-2026-109619：PHP2shell）」
ホームページの制作会社さまや保守・管理会社さまへ、次の点をご相談ください。
コムデック提供のホスティングサーバーをご利用の場合は、サーバー事業者が順次対応を進めています。
個別の対応状況が気になる場合は、コムデックへお問い合わせください。また、サーバー側の対応とは別に、ホームページ側のプログラムの確認が必要な場合もあります。制作・保守会社さまからの案内もあわせてご確認ください。
ブラウザで使う自社専用のシステムなどがある場合は、導入業者さまや開発会社さまへ、影響の有無をご確認ください。