脆弱性ウォッチ毎日更新

PHP の脆弱性、13社のお知らせはいつ出た？

対象：CVE-2026-109618／CVE-2026-109619（2026年10月21日 公表）。更新 2026-11-04

要点

あなたがすること

共用のレンタルサーバー

下の表で、ご利用の会社のお知らせを確かめる

VPS・自分で PHP を管理

修正版（8.5.12／8.4.27／8.3.36／8.2.35 以降）へ更新する

制作会社・管理を任されている

お客様のサーバー会社ごとに、表のお知らせを記録する

何が起きたか

開発元が修正版を公開10/21 の夜（日本時間）
サーバー会社がお知らせ・対応10/21〜（下の表）
あなたが確認お知らせと PHP の版

PHP（多くの Web サイトや WordPress が動く仕組み）に、ログインしていない第三者が外からプログラムを動かせるおそれのある脆弱性が2件見つかりました。

米国の CISA は 2026-10-26 に、この2件を「実際に悪用が確認された脆弱性」の一覧に加えました。国内では IPA・JPCERT/CC も注意を呼びかけています。

php.net ↗CISA KEV ↗IPA ↗JPCERT/CC ↗

各社の公開のお知らせ（五十音順）

速さの順位ではありません。お知らせが見つからないことは、対応していないことを意味しません。日時はページの表示から。ページに時刻が無く RSS（更新情報の配信）に時刻があるものは「RSS の時刻」と添えています。

ABLENETエックスサーバーお名前.com レンタルサーバーKAGOYAカラフルボックスConoHa WINGさくらのレンタルサーバCPIシン・レンタルサーバーバリューサーバーヘテムルmixhostロリポップ！
会社最初のお知らせ（2026年）お知らせと対応の記載（要約）
ABLENET10/22 13:04セキュリティアップデートの対応について続報（10/23 14:32）に、10/22 早朝までに適用を完了した旨
エックスサーバー10/21日付のみご利用サーバー環境への安全対策について本文に、10/21 12:00 までに緩和策、10/26 6:20 までに全対象で完了した旨
お名前.com レンタルサーバー10/22日付のみPHP の脆弱性への対応について完了の報告（同じ日）に、緊急メンテナンスは 20:45 に終了した旨
KAGOYA10/21 18:20本文の記載当社サービスへの影響について（公表の予定の告知。のちに追記）本文に、10/22 14:40〜24:00 に順次アップデートした旨（10/26 に続報）
カラフルボックス10/22 09:30RSS の時刻セキュリティアップデート完了のお知らせ（利用者の版の変更は不要）本文に、10/22 朝までにすべて完了した旨
ConoHa WING10/22日付のみPHP の脆弱性への対応について（同じ日に第2報・終報）同じ日に終報
さくらのレンタルサーバ10/22 15:30RSS の時刻当社の対応状況について（10/23 17:30 に追記）本文に、10/21 22:30 から一部の機能で予防の緊急メンテナンス、10/23 の追記で対応完了の旨
CPI10/22 22:06RSS の時刻対応状況、およびサービスサイト・管理画面の停止と再開について本文に、10/22 に PHP 8.2〜8.4 への適用を完了した旨（版・プランにより別の扱いあり）
シン・レンタルサーバー10/21日付のみご利用サーバー環境への安全対策について本文に、10/22 14:00 までに全対象サーバーで対応を完了した旨
バリューサーバー10/21日付のみ・障害情報のページPHP 脆弱性の対応（完了）作業の時刻 10/22 00:00〜00:50（PHP 5.3〜8.5 の全版）
ヘテムル10/21 19:44予防措置に伴うメンテナンス実施のお知らせ（のちに完了）10/22 に完了と経緯の報告
mixhost10/22 11:37RSS の時刻PHP の重大な脆弱性への対応について（完了）本文に、10/22 10:18 頃に全サーバーへ適用を完了した旨
ロリポップ！10/21日付のみ予防措置に伴うメンテナンス実施のお知らせ（のちに完了）10/22 に完了と経緯の報告

調べた日：2026-11-04。題と記載は要約です。正確な内容は各社のお知らせをご覧ください。後から追記されたお知らせは、最初の掲載の日時で書いています。

補足：PHP の版の選び方

会社・プラン・版によっては、利用者が管理画面で版を切り替える必要があります。選べるなら 8.3 以降を。8.2 は 2026-12-31 で開発元の更新が終わり、8.1 以前はすでに終わっています。

補足：修正版の公開の時刻

2026-10-21 の日本時間の夜（予告は 23:00。各社のお知らせの記載では 22:30 過ぎ〜23:00 頃）。php.net の版の一覧では 8.5.12／8.4.27／8.3.36／8.2.35 が 2026年10月21日付けのセキュリティ版（時刻の記載は無い）。

出典
CISA KEV・NVD・IPA・JPCERT/CC・php.net・各社の公式のお知らせ
更新
毎日 05:15 と 17:15 に自動で取得、05:40 に反映。最終 2026-11-06
運営
BEBSITE（Web 制作。レンタルサーバーの利用者）