PHPの脆弱性（2026年10月）について、当事務所のホームページの対応を確認しました

2026年10月21日（日本時間の夜）に、多くのWebサイトで使われている「PHP」という仕組みに、重大な脆弱性（セキュリティ上の欠陥）が公表されました。悪用されると、外部からサーバーを不正に操作されるおそれがあるものです。

当事務所のホームページも、お問い合わせフォームを含めてPHPで動いています。そこで、どういう状態になっているかを確認しました。

確認した結果

当事務所のホームページは、エックスサーバー社のレンタルサーバーで動いています。同社は、公表に先立つ10月21日の昼ごろに被害を抑える措置をとり、翌22日の午後までに、当事務所が使っている版を含むPHPに修正を当て終えたと発表しています。同社は、この対応は不正アクセスが起きたためのものではないとも説明しています。

当事務所でも、10月23日にサーバーの管理画面を開き、ホームページが修正済みの版のPHPで動いていることを確認しました。お問い合わせフォームも、これまでどおりお使いいただけます。

事務所のパソコンも見直しました

お客さまの情報を扱うのは、ホームページだけではありません。今回の公表をきっかけに、事務所のパソコンに入っているソフトも見直しました。サポートが終わったソフトや使っていないソフトは削除し、残したソフトは新しい版に更新しています。

今後も、こうした公表があったときは速やかに確認し、必要な対応をとります。ご不明な点がありましたら、お気軽にお問い合わせください。