平素は当社のホスティングサービスをご利用いただき、誠にありがとうございます。
2026年10月21日、Web サイトの動作に広く使われているプログラム言語「PHP」に、深刻度の高い脆弱性 2 件（CVE-2026-109618 / CVE-2026-109619）が公表されました。悪用されると、外部から Web サーバーを不正に操作されるおそれがあります。
当社がご提供しているホスティングサービスの対応状況と、お客様にご確認いただきたい点をお知らせします。
- サーバー側の対応（完了）
お客様の Web サイトを収容しているサーバーでは、サーバー提供元（エックスサーバー株式会社）により、修正版 PHP（8.2〜8.5 系）の適用が 10 月 22 日までに完了しています。あわせて、古い版の PHP に対しても暫定的な緩和策が適用されています。現時点で、当社のホスティングをご利用のお客様のサイトで被害は確認されていません。
2026年10月22日 12:10頃 7.4～8.1 についても修正パッチ適用されました（XSERVER）
2026年10月22日 14:00頃 5.6～7.3 についても修正パッチ適用されました（XSERVER） - お客様にご確認いただきたいこと
今回の修正版は PHP 8.2 以降に提供されており、PHP 8.1 以前の版には正式な修正がありません。お客様の Web サイトが古い版の PHP で動作している場合、サーバー側の緩和策だけでは完全な対策になりません。
当社の保守契約をご利用のお客様：当社にて PHP の版の切り替えと動作確認を順次行います。対象のお客様には個別にご連絡いたします。お客様側での作業はございません。
ホスティングのみをご利用のお客様：お使いの PHP のバージョンをご確認ください。8.1 以前の場合は、PHP 8.3 への切り替えをお勧めします。切り替えはサーバーパネルから行えます（※）が、サイトの作りによっては表示や機能に影響が出ることがあるため、切り替え後の動作確認とあわせて、サイトの制作・保守をされている事業者にご相談ください。
当社での代行をご希望の場合は、下記までお問い合わせください。
古い WordPress などで作られたサイトをご利用のお客様：PHP の版を上げるとサイトが動かなくなる場合があります。この場合はサイトの更新（作り直し、または更新の少ないサイトは静的ページ化）が根本対策となります。方法と費用の目安をご案内しますので、ご相談ください。
※お客様契約形態によりPHPバージョンは弊社でのみ変更可能な場合もありますので、その場合は弊社にて最新に変更します。 - 今後の対応
サーバー提供元では、古い版の PHP に対する独自の修正も順次進めています。新しい情報が入り次第、本ページでお知らせします。 - お問い合わせ
株式会社エフトスお問い合わせフォームからお願いします https://fts-com.jp/
参考：PHP 公式の発表 https://www.php.net/archive/2026.php