【経済産業省からの緊急のお知らせ】PHPの深刻な脆弱性に関する注意喚起
内閣官房国家サイバー統括室より、WebサイトやWebサービス等で広く利用されているプログラミング言語「PHP」に関する深刻な脆弱性について注意喚起が発出され、経済産業省を通じて周知依頼がありました。
2026年10月21日（水）、PHPに関する2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表され、これに対応するセキュリティアップデートが公開されています。
これらの脆弱性が悪用された場合、外部から不正なプログラムやコマンドを実行されるおそれがあり、Webシステムへの不正アクセス等につながる可能性があります。
■ 会員企業・店舗の皆様へのお願い
PHPは、企業のホームページをはじめ、予約システムや各種Webサービスなどで利用されている場合があります。
会員企業・店舗の皆様におかれましては、Webサイトやシステムの管理担当者、保守委託先等にご確認いただき、以下の対応をお願いいたします。
1.PHPの利用状況の確認
自社のホームページやWebシステム等でPHPが使用されているか確認してください。
2.セキュリティアップデートの実施
影響を受けるバージョンを使用している場合は、修正版への速やかな更新をお願いいたします。
3.不正アクセス等の有無の確認
システムへの不審なアクセスや異常が発生していないか確認してください。
なお、速やかな更新が困難な場合には、システムの一時停止等も含め、管理担当者や保守委託先と対応をご検討ください。
■ 対象となるPHPのバージョン
国家サイバー統括室の注意喚起では、以下のバージョンが影響を受けるとされています。
・PHP 8.5.12 未満
・PHP 8.4.27 未満
・PHP 8.3.36 未満
・PHP 8.2.35 未満
※PHP 8.1以前はサポート対象外のため、サポートされているバージョンへの移行が推奨されています。
本件は、多くのWebシステムに影響する可能性があるため、会員企業・店舗の皆様におかれましては、早急な確認と適切な対応をお願いいたします。
※なお、サービス提供環境においてPHPを使用していない会員企業、並びに既に必要なセキュリティ対策を実施済みの会員企業におかれましては、本注意喚起によって利用者の皆様に不要なご心配をおかけすることのないよう、必要に応じて適切なご案内をお願いいたします。
