2026年10月21日、Webサイトの動作に広く利用されているプログラミング言語「PHP」において、重大なセキュリティ上の脆弱性が公表されました。
今回確認された脆弱性（CVE-2026-109618、CVE-2026-109619）は、特定の条件下で外部から不正なプログラムを実行されるおそれがある、深刻度の高いものです。
株式会社オレンジスペックでは、今回のセキュリティリリースに備えて事前に情報収集と対応準備を進め、10月21日23時（日本時間）のパッチ公開予定時刻から直ちに対応を開始しました。
深夜帯の対応となりましたが、弊社が管理・運用するすべてのWebサイトを対象に、修正済みPHPへのアップデートなど必要なセキュリティ対策を速やかに実施いたしました。
お客様のWebサイトを安全に運用するために
Webサイトのセキュリティ対策は、問題が発生してから対応するのではなく、最新の脆弱性情報を把握し、迅速かつ適切に対処することが重要です。
弊社では、Webサイトの制作だけでなく、公開後の保守・運用においてもセキュリティを重視しています。
今後もPHPやWordPressをはじめとする各種ソフトウェアの脆弱性情報を継続的に監視し、必要に応じて迅速なアップデートやセキュリティ対策を実施してまいります。
お客様に安心してWebサイトを運用していただけるよう、引き続き安全性と安定性の維持・向上に努めてまいります。
