REMORSE2026年10月21日 / PHP
重大なリモートコード実行の脆弱性
PHPはCVE-2026-109618とCVE-2026-109619の修正を公開しました。コマンドラインの表示だけでなく、Webサイトで稼働中のPHPに適用されたか確認します。
公式のセキュリティ情報PHP SECURITY / REMOTE ENGINEERING
公開中のPHPサイト。
次に必要な対応を
明確に。
更新済みか分からない場合は、今の状態を確認しましょう。実際の稼働環境を把握し、必要な変更と適用後の検証を支援します。
この日本語ページは情報提供用です。日本・ニュージーランド向けの新規相談受付は準備中です。
韓国からのリモート支援バックアップと復旧手順の確認適用検証と作業記録
今、確認する理由
公表された脆弱性と、
自分の環境を照らし合わせる。
脆弱性情報は点検を始める根拠になります。お客様のサーバーへの侵害が確認されたことを意味するものではありません。
2026年10月23日 / PHP
セッションのアップロード進捗機能も確認
続報では特定のセッション設定が対象となります。影響条件と緩和策を確認してください。先の更新だけでは確認が完了しません。
公式の続報を読む分かる範囲から確認
自分のサイトでは、
何を確認すればよい？
回答に基づく簡易案内です。サーバーへの接続、脆弱性スキャン、回答の送信は行いません。
- 実際の稼働環境を確認ホスティングの管理画面や提供元の更新履歴を使います。phpinfo()の内容は公開しないでください。
- 未確認の状態と侵害の兆候を区別更新状況が不明なら確認を優先します。不審なファイル変更があれば証拠保全を優先します。
- 相談に必要な情報を整理回答をメールの下書きに含められます。送信はご自身で行ってください。
範囲を決め、結果を確認
初期確認から変更後の
検証・引き継ぎまで。
パッチ適用・設定点検
サポート対象のPHPで、更新や設定の確認が必要な場合。
- 実行環境と提供元の修正状況を確認
- バックアップ・復旧・再起動の手順を合意
- 変更後に主要機能の動作を確認
旧バージョンからの移行
サポート終了したPHPや互換性の調整が必要な場合。
- コード・拡張機能・依存関係を確認
- 段階的な移行とテスト範囲を合意
- 残る課題と次の対応を記録
侵害が疑われる場合の支援
不審なファイル、通信、画面変更が見つかった場合。
- 証拠保全とアクセス制限を優先
- 調査・復旧の範囲を合意
- 必要に応じ専門的な調査への連携を検討
- 合意した環境で稼働中のNode.jsを確認
- バックアップ・復旧・再ビルド・再配置を計画
- 起動と合意した主要機能を検証
海外案件は環境と作業範囲に応じて個別に見積もります。通貨、税金、支払条件、提供時期を着手前に書面で確認します。
本番環境を変更する前に
何を変えるのかを共有します。
把握する
環境、アクセスの制約、確認できる記録を整理します。
合意する
範囲、見積もり、日程、バックアップと復旧手順を決めます。
適用する
合意した更新、設定変更、移行を実施します。
検証する
実行環境と主要機能を確認し、結果と残るリスクを引き継ぎます。
ご相談の前に
この確認でサーバーを検査しますか？
検査は行いません。回答はこのブラウザー内だけで処理します。Webサイトへの接続や侵害の有無の判定はしていません。
ホスティング会社がPHPを管理しています。相談できますか？
はい。まず提供元に実行中のPHPと適用記録を確認してください。記録をもとに、お客様または提供元が対応できる範囲を整理します。
作業中にサイトが停止しますか？
実行環境の変更や再起動で一時的な停止が生じる場合があります。環境を確認し、作業時間帯と復旧手順を合意します。
即時対応や完全な復旧は保証されますか？
着手可能な時刻と調査範囲は、相談内容を受け取ってから確認します。復旧保証や常時監視を含む案内ではありません。
不審なファイルや決済画面の変更が見つかった場合は？
通常の再起動や削除を行う前に、ログなどの証拠を保全してください。安全にできる範囲で公開を制限し、提供元やインシデント対応窓口へ相談してください。最初のメールに秘密情報や顧客データを含めないでください。
サービスの提供状況
日本向けの新規相談は
準備中です。
このページでは公式情報と回答に基づく確認機能をご利用いただけます。日本・ニュージーランド向けの新規依頼は、受付開始後にご案内します。
既存のお客様・プライバシーに関する連絡先：hello@vrpinc.com
日本語の新規相談受付は準備中です。対応国に所在する方は、英語ページの受付状況をご確認ください。