The PHP Groupより、日本時間 2026年10月21日 23:00 に、PHPに関する深刻な脆弱性（CVE-2026-109618 / CVE-2026-109619）に対応したセキュリティリリースが発表されました。

これに伴い、修正パッチが提供されない旧バージョン（PHP 7.2 / 7.3 など）をご利用中のお客様におかれましては、外部からの不正アクセスや遠隔操作を受ける危険性がございます。対象のバージョンをご利用中のお客様は、至急バージョンの切り替えを行っていただきますようお願い申し上げます。

概要と対象
脆弱性が修正されないバージョン（危険）:

PHP 7.2、PHP 7.3 など、PHP 7.4 未満のすべてのバージョン
※これらのバージョンはすでに開発元の公式サポートが終了しており、今回の修正パッチも提供されません。

推奨する対応バージョン:

PHP 8.2 以降
※緊急対応として PHP 7.4 / 8.0 / 8.1 向けの修正パッチも提供されておりますが、これらも本来はサポート終了（EOL）バージョンであるため、可能な限り PHP 8.2 または PHP 8.3 への切り替えを強く推奨いたします。

お客様へのお願いとご注意

PHPバージョンの確認および変更

管理画面でのPHPバージョン変更手順
コントロールパネルにログインします。

https://<ドメイン名>:8443

左メニューの 「ウェブサイトとドメイン」 をクリックします。

設定を変更したいドメイン名の下にある 「開発ツール」-「PHP」をクリックします。

「PHP サポート」項目のバージョン選択プルダウンをクリックし、「PHP 8.2.35」または「PHP 8.3.36」（最低でも PHP 7.4.33 以降）を選択します。

ページ最下部の 「OK」 または 「適用する」 をクリックして設定を保存します。

ご注意（Webサイトの動作確認について）

表示確認の実施:
バージョン変更後、Webサイト（トップページやお問い合わせフォームなど）が正常に表示・動作するか必ずご確認ください。

エラーや表示崩れが発生した場合:
お使いのCMS（WordPress等）、プラグイン、またはテーマのプログラムが新しいPHPに対応していない可能性があります。
もし画面が真っ白になるなどのエラーが発生した場合は、Webサイトの制作会社様または保守管理者様へご相談ください。

お客様の大切なWebサイトとデータを保護するため、迅速なご対応を賜りますよう何卒よろしくお願い申し上げます。