PHPの重大な脆弱性に関する対応について

2026年10月21日に公表されたPHPの重大な脆弱性について、クロスラインが保守・管理するウェブサイトで実施した対応をご報告します。

10月23日現在、当社が確認している範囲では、今回の件に起因する障害や被害は確認していません。念のため、対象サイトの点検を引き続き進めています。

予防措置として、一時的に閲覧を制限しました

今回の問題を受け、10月21日夜から22日未明にかけて、対応対象のサイトにBasic認証による閲覧制限などを実施しました。被害の発生を確認したためではなく、修正対応の状況を確認する間、外部からのアクセスを制限するための予防措置です。

当社では日頃から、サイトが外部から正常に表示されるかを確認する外形監視と、WordPress・プラグインなどの定期的な点検を行っています。

レンタルサーバーを利用する対象では、サーバー事業者の迅速な対応により、22日朝までにPHPの修正対応完了が案内されました。当社でも事業者の対応状況やサイトの応答を確認し、順次、今回の閲覧制限を解除しました。

また、個別の管理が必要なVPS（仮想専用サーバー）については、当社でPHPの更新と動作確認を行い、公開を再開しています。

修正対応の確認に加え、対象サイトでは、不審なプログラムの設置やファイルの改ざんがないかを点検しています。WordPress本体と公式配布ファイルの照合、不審なPHPファイルの検索、取得できたログの確認などを実施しました。

これまでに確認した範囲では、改ざんや不正なプログラムの設置を裏付ける証拠は見つかっていません。引き続き、確認を進めてまいります。

プラグインについても、不要なものを増やさず、必要な機能に絞って運用することを基本としています。ただし、今回はPHP自体の問題であるため、プラグインの有無にかかわらず、サーバー側の対応状況を確認しています。

一時的な閲覧制限により、ご不便をおかけしたお客様にはお詫び申し上げます。今後も、日常の監視と必要に応じた個別対応を続け、安定したサイト運用に努めてまいります。