2026年10月21日、Webサイトを動かすプログラム言語「PHP」の開発元が、重大な脆弱性2件(CVE-2026-109618、CVE-2026-109619)を公表し、修正版を出しました。
当サイトは、「ConoHa WING」のサーバーで動いています。
ConoHa WING は、2026年10月22日20時45分の時点で、提供しているすべての PHP の版に修正(セキュリティパッチ)を当て終えたと公表しています。
2026年10月25日に、当サイトが動いているサーバーの PHP を確かめました。提供されているすべての版が、10月22日の早朝(日本時間)に、ConoHa WING が公表した修正後の番号のものに置き換わっていました。
ConoHa WING の説明では、修正は版の番号を変えずに取り込まれているため、表示される番号は PHP 公式の修正版の番号(例:8.4.27)とは違います(このサーバーの既定の PHP 8.4 では 8.4.26 と表示されます)。
当サイトをご覧になる方の側で、していただくことはありません。
今後も、PHP の開発元とサーバー会社の告知を確かめ、必要な対応をしていきます。
参考
- PHP 公式の告知(英語):https://www.php.net/archive/2026.php#2026-10-21-5
- ConoHa WING の告知:https://www.conoha.jp/wing/news/?ap=2015054909
(2026年10月25日 確認)