2026年10月22日
2026年10月21日、世界中の多くのWebサイトで利用されているプログラム「PHP」に重大な脆弱性が報告されました。
この問題により、Webサイトへの不正アクセスや改ざんなどの危険性が指摘され、国内でもWebサイトを一時停止するなどの対応が行われています。
株式会社ピクニックでは、お客様のWebサイトの安全性を確保するため、緊急のセキュリティ対策を実施しました。
■ 実施したセキュリティ対策
1. サーバーのセキュリティ強化
不審なアクセスを自動的に遮断するよう、サーバーのセキュリティ設定を強化しました。
2. PHPのセキュリティパッチ適用
今回の脆弱性に対応するセキュリティパッチの適用を完了しました。
PHP 8.4への更新を実施するとともに、新しいバージョンとの互換性に問題があるWebサイトについては、従来のPHPにセキュリティ対策を施した環境を使用するなど、各サイトの動作状況に応じた対応を行っています。
今回のセキュリティパッチの適用と基本的な動作確認については、お客様の事業を支える弊社の方針に基づき、特別に無償で対応いたしました。
■ Webサイトの動作確認について
対策実施後、弊社でも動作確認を行っておりますが、PHPの更新やセキュリティ設定の変更に伴い、一部のWebサイトで表示や機能に不具合が発生する可能性があります。
お客様におかれましても、以下の点についてご確認をお願いいたします。
- Webサイトが正常に表示されているか
- お問い合わせフォームの送信・受信が正常に行えるか
- WordPressの管理画面で編集・保存などの操作ができるか
- その他、普段ご利用の機能が正常に動作するか
不具合や気になる点がございましたら、弊社までお知らせください。
個別の対応が必要なWebサイトについては、対象のお客様へ直接ご連絡いたします。
なお、追加の修正・改修が必要となり、費用が発生する場合には、事前に対応内容と費用をご案内いたします。
■ 今後のセキュリティ対策について
今回の対応は、発見された重大な脆弱性に対する緊急対策です。
Webサイトを継続して安全かつ安定的に運用するためには、PHPやWordPress、プラグインなどを定期的に更新し、適切な状態を維持することが重要です。
今後の継続的なセキュリティ対策や運用方法については、改めてご提案してまいります。
今後とも株式会社ピクニックをよろしくお願いいたします。
関連ニュース