[セキュリティアラート]
PHPに重大な脆弱性
サイト運営者は更新を、利用者は便乗詐欺に注意
2026年10月21日、PHPの開発チームは、Webサイトを動かすプログラム言語「PHP」に重大な脆弱性が2件あることを公表しました。悪用されると、影響を受けるWebサーバー上で、攻撃者に不正なプログラムを実行されるおそれがあります。修正版はすでに公開されています。
詳しくは、PHP公式サイトのセキュリティアドバイザリ（英語）をご確認ください。
Webサイトを運営している方：すぐにPHPを修正版に更新してください
現在ご利用のPHPバージョンに対応する最新のセキュリティバージョン（8.2.35、8.3.36、8.4.27、8.5.12、またはそれ以降のバージョン）へ、すぐにアップグレードしてください。
WebサイトがPHP 8.1以前の古いバージョンを使用している場合は、PHP 7.4、8.0、8.1向けに公式が提供しているセキュリティバージョンを適用してください。
システムに最新のセキュリティバージョンを適用しないまま放置すると、攻撃者が遠隔から侵入し、Webサイトを停止させたり、機密情報を盗み出したりする可能性があります。
一般の利用者の方：今できること
今回の脆弱性が影響するのはWebサイトで、まず対応が必要なのはサイトを運営する側です。ただし、サービスを利用する人も、次の点に備えておきましょう。
- 1. パスワードを変更する。利用しているサービスの運営者から、今回の脆弱性の影響を受けたと連絡があった場合は、パスワードを変更しましょう。
- 2. 便乗した詐欺に注意する。詐欺グループが、この状況に便乗する可能性があります。「セキュリティ上の問題」「アカウントの異常」を理由にしたメールやSMSを受け取っても、リンクを開かないでください。公式サイトやアプリに直接アクセスするか、別の方法で問い合わせて確かめましょう。
- 3. 端末の状態を確認する。すべての端末で、アプリとセキュリティソフトを最新の状態にしておきましょう。
- 4.セキュリティ製品を活用する。「トレンドマイクロ 詐欺バスター」は、不審なメッセージが本物かどうかを確かめるのに役立ちます。スマホは「ウイルスバスター モバイル」、パソコンは「ウイルスバスター クラウド」でweb脅威対策やウイルス対策をして安全に保ちましょう。