PHPに深刻度「緊急」の脆弱性2件が発見。セルバがPHP緊急アップデート支援を10万円から提供開始。WordPress・LaravelなどのWebシステムを対象に、影響調査から更新・動作確認まで対応

PHPの重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）への対応を支援。PHPのバージョン確認からセキュリティアップデート、動作確認までワンストップで対応します。

株式会社セルバ（東京本社：東京都中央区、大阪本社：大阪府大阪市、代表取締役：中山健）は、PHPの開発チームが2026年10月20日に重大な脆弱性2件に関する緊急セキュリティリリースを予告したことを受け、企業が運営するWebサイト・Webシステムを対象とした「PHP緊急セキュリティアップデート支援」の提供を開始しました。




今回公表された脆弱性は、いずれも国際的な脆弱性評価指標「CVSS v4.0」で9.2と評価されており、最も深刻な「Critical（緊急）」に分類されます。外部から不正なプログラムを実行される可能性も指摘されており、企業には早急な確認と対策が求められています。

本サービスでは、専門エンジニアがPHPの利用状況やバージョンを調査し、脆弱性の影響を確認。必要に応じてPHPのセキュリティアップデート、WordPressやLaravelなどの動作確認、不具合の改修まで一貫して対応します。

料金は10万円からとし、PHPのバージョン確認からアップデート、更新後の基本動作確認まで支援します。Webサイトやシステムの規模、サーバー環境に応じて最適な対応方法をご提案します。

自社に技術担当者がいない企業や、既存のWebサイトの管理会社と連絡が取れない企業からの相談にも対応し、緊急時のセキュリティ対策を支援します。
サービスに関するお問い合わせ：
(リンク »)

■ サービス提供の背景：PHPに重大な脆弱性2件、Webサイト運営企業に緊急対応が求められる

2026年10月20日、PHPのセキュリティチームは、深刻度が「Critical（緊急）」に分類される2件の脆弱性を修正するセキュリティアップデートを、10月21日23時（日本時間）に公開する予定であると発表しました。
今回報告された脆弱性について、欧州連合（EU）のセキュリティ組織CERT-EUは、以下の識別番号を挙げて注意を呼びかけています。
・CVE-2026-109618
・CVE-2026-109619

いずれもCVSS v4.0の評価値は9.2となっており、CERT-EUは、認証を必要としないリモートコード実行につながる可能性を指摘しています。
また、PHP 5以降の幅広いバージョンに影響する可能性があるとされており、利用しているPHPのバージョンやサーバー環境を早急に確認することが重要です。
なお、具体的な影響対象や修正済みバージョンについては、PHP公式が公開する最新の情報に基づいて判断する必要があります。
PHPは、WordPressなどのCMSや、Laravelなどのフレームワークを利用したWebシステムで広く使用されているプログラミング言語です。
そのため、企業のコーポレートサイトだけでなく、ECサイト、会員制サイト、求人サイト、業務システムなど、幅広いWebサービスが影響を受ける可能性があります。
IPA（情報処理推進機構）も2026年10月21日に注意喚起を公開し、PHPの利用状況の確認や、修正プログラムの速やかな適用に向けた準備を呼びかけています。

しかし、企業が運営するWebサイトでは、次のような課題があります。
・自社サイトがPHPを使用しているか分からない
・PHPのバージョンや脆弱性の影響を確認する方法が分からない
・PHPを更新するとWebサイトが動かなくなる可能性があり、対応できない
・WordPressのテーマやプラグインが新しいPHPに対応しているか不明
・システムを開発した会社と連絡が取れず、アップデートを依頼できない
・社内にPHPやサーバーに詳しいエンジニアがいない

特に古いPHPを使用しているWebサイトや、長期間メンテナンスされていないWebシステムでは、PHPの更新に伴って既存プログラムが正常に動作しなくなる可能性もあり、専門的な対応が必要となります。
セルバは、これまで培ってきたWebサイト制作・Webシステム開発・保守のノウハウを活用し、こうした企業を支援するため、本サービスの提供を開始しました。
「脆弱性の影響を確認するだけで終わらせず、必要なアップデートと動作確認まで支援する」ことをコンセプトに、企業が速やかにセキュリティ対策を進められる環境を提供します。

■ PHP緊急セキュリティアップデート支援の5つの特徴

1．PHPのバージョン・脆弱性の影響を緊急確認
現在運用しているWebサイトやWebシステムについて、PHPの使用状況、バージョン、サーバー環境などを調査します。
今回公表された脆弱性の影響を受ける可能性があるかを確認し、アップデートの必要性や対応方法を提示します。
自社サイトでPHPを使用しているか分からない場合でも、利用環境の確認からご相談いただけます。
2．PHPのセキュリティアップデートを代行
脆弱性への対応が必要と判断された場合、修正済みバージョンへのアップデート作業を支援します。
レンタルサーバー、VPS、クラウドサーバーなど、利用している環境に応じて適切な更新方法を検討します。
また、古いPHPを利用している場合には、今回の脆弱性への対策だけでなく、サポート対象バージョンへの移行についてもご提案します。
アップデート前には必要なバックアップや復旧方法を確認し、既存システムへの影響を考慮しながら作業を進めます。
3．WordPress・Laravelなどの動作確認、不具合改修にも対応
PHPは、単純にバージョンを更新すれば対応が完了するとは限りません。
特に長期間アップデートしていないWebサイトやWebシステムでは、PHPの更新によってプログラムやプラグインが正常に動作しなくなる場合があります。
セルバはWebシステム開発会社として、WordPressのテーマ・プラグインやLaravelなどのPHPアプリケーションについて、更新後の動作確認や必要な修正にも対応します。
既存システムへの影響を考慮しながら、セキュリティ対策と安定稼働の両立を目指します。
4．すぐに更新できないシステムの暫定対策も支援
システムの構造や運用環境によっては、PHPのアップデートをすぐに実施できない場合があります。
そのような場合には、影響範囲やシステム構成を確認したうえで、アクセス制限やサーバー設定の見直し、公開範囲の制限など、リスクを低減するための暫定対策を検討します。
暫定対策は脆弱性の修正そのものに代わるものではないため、最終的には修正版の適用や必要なシステム改修につなげます。
5．調査からアップデート、動作確認まで10万円から対応
PHPの調査、サーバー設定の変更、プログラムの修正などを別々の会社に依頼すると、確認や調整に時間がかかる場合があります。
セルバでは、Webシステム開発・保守を手がけてきたエンジニアが、調査からアップデート、動作確認、不具合改修まで一括して対応します。
PHP緊急セキュリティアップデート支援は10万円から提供。
小規模なWebサイトから業務システムまで、対象環境に応じた対応方法をご提案します。
専門的な知識を持たない企業担当者でも、窓口を一本化してセキュリティ対策を進めることができます。

■ 主な対応対象

本サービスでは、PHPを利用したさまざまなWebサイト・Webシステムを対象としています。
【主な対象システム】
・WordPressで構築されたコーポレートサイト
・ECサイト・ネットショップ
・会員制Webサイト
・Laravelなどで構築されたWebシステム
・予約サイト・マッチングサイト
・求人サイト・ポータルサイト
・業務システム・管理画面
・PHPを利用したWeb API
【主な対応内容】
・PHPの利用状況・バージョン確認
・今回の脆弱性による影響調査
・サーバー環境・更新方法の確認
・PHPのセキュリティアップデート
・WordPress・Laravelなどの互換性確認
・更新後の動作確認
・アップデートに伴う不具合改修
・更新が難しい場合の暫定対策の検討
※対応範囲は対象システムやサーバー環境によって異なります。
※サーバー事業者側でのみPHPの更新が可能な環境では、事業者への確認・調整を含めて対応方法を検討します。

■ PHP緊急セキュリティアップデート支援の料金

PHPの脆弱性確認・バージョンアップ対応を10万円から提供します。
今回のPHPの重大な脆弱性に対して、企業が迅速にセキュリティ対策を実施できるよう、PHPのバージョン確認からアップデート、更新後の基本動作確認まで一括して支援します。
【料金】
初回相談：無料
PHP緊急セキュリティアップデート支援：10万円～
【基本的な対応内容】
・PHPの利用状況・バージョン確認
・今回の脆弱性による影響調査
・PHPのセキュリティアップデート
・アップデート後の基本動作確認
【必要に応じて別途お見積り】
・WordPressのテーマやプラグインの改修
・Laravelなどのアプリケーション改修
・詳細な機能検証・テスト
・サーバー構成の変更や環境移行
・その他、アップデートに伴う不具合改修
※料金は対象システムの規模、PHPのバージョン、サーバー環境、必要な改修範囲によって異なります。
※基本料金に含まれる具体的な作業範囲は、お見積り時にご案内します。
※緊急性を考慮し、可能な範囲で優先的に対応いたします。
サービスに関するお問い合わせ：
(リンク »)

■ サービス利用の流れ

STEP 1：無料相談
現在運用しているWebサイト・WebシステムのURLや、サーバー環境、PHPのバージョンについて、分かる範囲でお知らせいただきます。
PHPのバージョンが分からない場合でもご相談いただけます。
STEP 2：対象環境の簡易確認・お見積り
ヒアリング内容をもとに、PHPのバージョンやサーバー環境などを可能な範囲で確認し、想定される対応内容と費用をご提示します。
STEP 3：影響調査・対応方針の確定
ご依頼後、PHPの利用状況やシステム構成を詳しく調査します。今回の脆弱性による影響を確認し、更新するバージョンや作業手順を決定します。
STEP 4：PHPのセキュリティアップデート
事前に必要なバックアップや復旧手順を確認したうえで、対象環境に適した方法でアップデートを実施します。
STEP 5：動作確認・必要な改修
更新後、WebサイトやWebシステムの基本動作を確認します。不具合が発生した場合には、影響を調査し、必要な修正についてご提案します。

■ 今後の展開：緊急対応から継続的なセキュリティ対策へ

今回のPHPの脆弱性は、企業が利用するWebサイトやWebシステムについて、定期的なアップデートと保守体制の重要性を改めて示すものとなっています。
PHPに限らず、WordPressの本体やプラグイン、各種フレームワーク、ライブラリなど、Webシステムを構成するソフトウェアには新たな脆弱性が発見される可能性があります。
そのため、脆弱性が公表された際の緊急対応だけでなく、日頃から利用バージョンを把握し、継続的にアップデートできる体制を整えることが重要です。
セルバでは、今回のPHP緊急セキュリティアップデート支援に加え、既に提供している「AI脆弱性診断サービス」と連携し、企業のWebサイト・Webシステムに対するセキュリティ対策を強化してまいります。
今後もWebシステム開発・保守の技術力を活かし、中小企業を中心としたWebセキュリティ対策を支援してまいります。

■ 株式会社セルバについて

株式会社セルバは、Webシステム開発、Webサイト制作、システム保守・運用、ITコンサルティングなどを手がけるIT企業です。
企業の課題に応じたシステムの企画・開発から、運用・保守・改善まで幅広いサービスを提供しています。
今回のPHP緊急セキュリティアップデート支援では、これまでのWebシステム開発・保守の実績を活かし、PHPの脆弱性確認からバージョンアップ、動作確認、不具合改修まで一貫した支援を提供します。

■ 会社概要

会社名：株式会社セルバ
代表者：代表取締役 中山健
東京本社：東京都中央区銀座1丁目3番3号 G1ビル7階
大阪本社：大阪府大阪市北区西天満1丁目2番5号 大阪JAビル14階
事業内容：Webシステム開発、Webサイト制作、ITコンサルティング、システム保守・運用ほか

■ 本サービスに関するお問い合わせ

株式会社セルバ
東京：03-5843-1958
大阪：06-6366-7906
お問い合わせURL：
(リンク »)
サービスに関する無料相談・お見積りは、上記Webサイトからお問い合わせいただけます。

■ 参考情報

PHP公式：Upcoming Critical PHP Security Release
(リンク »)
IPA（情報処理推進機構）：【事前準備のお願い】PHPのセキュリティリリース公開予定について
(リンク »)
CERT-EU：Critical Vulnerabilities in PHP（Security Advisory 2026-018）
(リンク »)
※脆弱性情報は2026年10月21日時点の公表内容に基づいています。具体的な影響対象や修正済みバージョンについては、PHP公式の最新情報をご確認ください。

■ 関連会社

セルバコンサルティング
(リンク »)

■ セルバ運営サービス

システム開発・集客支援・補助金申請支援
ポータルサイト構築・集客支援
(リンク »)
業者選定代行サービスSELECTO
(リンク »)
人材会社向け 求職者集客支援
(リンク »)
WEB集客・マーケティング支援
(リンク »)
補助金申請支援
(リンク »)

求人サイト・メディア

セルワーク薬剤師
(リンク »)
セルワーク看護師
(リンク »)
セルワークITフリーランス
(リンク »)
セルワーク20代転職
(リンク »)
関西スタートアップ通信
(リンク »)
キャリアクラフト
(リンク »)
セルワークIT転職チャンネル
(リンク »)


企業プレスリリース詳細へ (リンク »)
PRTIMESトップへ (リンク »)