PHP Security Update Support

PHPの重大な脆弱性への対応相談｜影響確認・更新支援

PHPを利用するWebサイトや業務システムについて、影響確認と更新の進め方をご相談いただけます。ノマドシステム工房が、環境の整理から更新に必要な作業・検証範囲の確認を支援します。

対象：CVE-2026-109618 / CVE-2026-109619
公開日：2026年10月21日 ／ 情報確認日：

PHPの脆弱性対応を相談する支援内容を見る

まずは利用環境と修正の適用状況をご確認ください

PHP公式は、認証なしで遠隔からコードが実行されるおそれのある2件の重大な脆弱性を公表しました。Webリクエストを処理するPHP環境について、速やかな更新を呼びかけています。悪用が成立する条件は、実行方式、設定、拡張機能、アプリケーションの処理などによって異なります。

PHP公式の修正版は PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 です。利用系列の修正を含むリリース、または提供元が修正済みと案内するパッケージへの更新を検討してください。

ディストリビューションやホスティング事業者が修正をバックポートしている場合があります。バージョン文字列だけで判断せず、提供元のアドバイザリとパッケージの修正情報を照合します。

nginx、PHP-FPM、WAF、ロードバランサーを利用しているだけでは、安全と判断できません。設定による緩和策は更新の代替ではありません。

公式出典と確認日を見る

対象環境の確認からご相談いただけます

PHP・Laravelを利用するシステム、CMSやPHPを内包する製品について、管理者や提供元と確認すべき事項を整理します。PHPを使っているか不明な場合も、分かる範囲の概要をお知らせください。

  • 対象サイト・業務システムと、インターネットへの公開状況
  • 稼働中のPHPの系列・実行方式、OS、ホスティング・パッケージの提供元
  • 提供元による修正の案内、適用済みパッケージと実際の稼働環境
  • Laravel・CMS・拡張機能・依存ライブラリの互換性、検証環境の有無
  • 管理担当者、停止可能な時間帯、バックアップと復元手順

PHP 8.1以前など、PHP公式の通常サポートが終了している環境は、提供元の修正提供状況と、サポート中の系列への移行を確認します。確認できない項目は、安全と断定せず未確認事項として整理します。

更新と業務への影響を合わせて整理します

01 / Plan

更新対象と手順の確認

構成と提供元の情報を照合し、更新対象、依存関係、必要な作業を整理します。管理者の権限・許可を確認し、対応可能な範囲をご案内します。

02 / Prepare

バックアップ・切り戻しの準備

更新前に保存するデータ・設定、復元方法、切り戻しの判断条件を決めます。脆弱な版へ戻す場合のリスクも踏まえ、公開範囲の制限など管理者と対応方針を確認します。

03 / Verify

更新支援と動作確認

合意した範囲で更新と検証を支援します。ログイン、フォーム、主要な業務処理などの確認項目を事前に決め、稼働中のPHPへの修正反映と動作を確認します。

更新をすぐに行えない場合は、管理者・提供元と公開範囲や一時的な運用方法を検討します。緩和措置だけで対応を完了とせず、更新計画を立てます。

このご相談は環境・更新状況の確認と更新支援を対象とし、脆弱性診断や攻撃実証を行うものではありません。一般的な更新のご相談はLaravel・PHPのバージョンアップ診断もご覧ください。

ご相談・お見積もりから作業まで

  1. システムの概要、分かっている利用環境、ご希望の時期を伺います。
  2. 確認対象、必要な情報、管理権限、作業条件を整理します。
  3. 確認・更新・動作確認などの作業範囲と日程、費用を個別にお見積もりします。
  4. 内容に合意いただいた後、バックアップ・切り戻しの準備を確認し、決めた範囲で作業します。
  5. 実施内容、確認結果、未確認事項と残る対応をご報告します。

料金は個別見積もりです。既存の点検やバージョンアップ診断に、更新作業が自動で含まれるものではありません。着手時期・対応可否は状況と対象範囲を確認してご案内します。

よくある質問

PHPを使っているか、バージョンが分かりません

サイトやシステムの概要、ホスティング事業者、管理担当者の有無など、分かる範囲でご相談ください。確認に必要な情報を整理します。

PHP-FPMやWAFを利用していれば対応は不要ですか

それだけでは安全と判断できません。実行方式や設定などで影響条件が異なるため、提供元の修正情報と適用状況を確認し、更新を進める必要があります。

表示されるPHPバージョンが修正版より古ければ未対応ですか

提供元が修正をバックポートしている可能性があります。表示だけで断定せず、該当する提供元のアドバイザリとパッケージ情報を確認します。

すぐに更新できない場合も相談できますか

互換性や停止時間などの制約を伺い、更新までの対応方針を整理します。設定変更だけで安全になるとは限りません。対応時期と作業範囲は個別に確認します。

侵害の有無や復旧も保証されますか

この支援は侵害の有無の判定や復旧、安全性を保証するものではありません。不審な挙動などがある場合は、その概要をお知らせください。必要な調査の範囲と対応可否を別途確認します。常時監視や24時間365日の緊急対応は含みません。

公式出典と情報確認日

情報確認日：。今後の更新や提供元ごとの対応状況は、以下の公式情報とご利用の提供元の案内をご確認ください。

Contact

現在の状況を、分かる範囲でお知らせください

フォームの「セキュリティ点検・改善支援」カテゴリで、相談内容に「PHPの脆弱性対応」とお書きください。システムの概要、利用環境、ご希望の時期を伺います。

秘密鍵・パスワード・APIキー・認証トークン・個人情報を含むログは送らないでください。詳細情報の共有方法は個別に確認します。

PHPの脆弱性対応を相談する