いつも株式会社Gear8をご利用いただき、誠にありがとうございます。
PHP開発チームより、重大なセキュリティ脆弱性（CVE-2026-109618およびCVE-2026-109619）に対処するための緊急修正プログラムが、本日2026年10月21日 23:00（日本時間）に公開される旨のアナウンスが出されております。
本脆弱性はCVSS v4.0スコア「9.2」と非常に重大な内容となっており、悪用された場合にWebサーバー上で不正なコードが実行される等のリスクが懸念されております。
弊社におきましては、Webサイトの安全性を確保するため、以下の通り対応体制を整えております。
■ 弊社の対応方針
1. 修正プログラム公開後の一次情報確認
本日23:00の公式リリースおよび各サーバー会社（ホスティング事業者）のアナウンスを確認し、対象となる影響範囲・条件の特定を行います。
2. 弊社管理・保守対象サーバーへの順次対応
弊社にてサーバー管理および保守契約を締結いただいているWebサイトにつきましては、情報確認後、安全性を検証した上で順次セキュリティパッチの適用作業を実施いたします。
3. クライアント様への個別ご案内
お客様側でサーバーを管理・契約されている環境や、サポート終了（EOL）バージョンのPHPをご利用のWebサイトにつきましては、詳細が判明次第、順次メール等にて個別の注意喚起および対応案のご案内を差し上げます。
■ Webサイト管理者の皆様へのお願い
自社でレンタルサーバーやVPS等のホスティングサービスをご利用中のクライアント様におかれましては、ご利用中のサーバー事業者様から出されるアナウンスも合わせてご確認いただきますようお願い申し上げます。
本件に関するご質問や、お使いのWebサイトのセキュリティ状態についてご不安な点がございましたら、弊社担当またはお問い合わせフォームよりご連絡ください。
【本件に関するお問い合わせ窓口】
株式会社Gear8
お問い合わせフォーム
https://gggggggg.jp/contact
