2026年10月、Webサイトの動作に広く利用されているプログラミング言語「PHP」において、重大なセキュリティ上の脆弱性が公表されました。
PHPの開発元から修正版が公開され、関連機関やレンタルサーバー事業者からも注意喚起が行われています。
Tomorrow Archの対応について
Tomorrow Archでは、今回の脆弱性に関する情報を確認し、管理・保守をお引き受けしているWebサイトについて、契約上の管理範囲に応じた確認と対応を進めています。
主な確認・対応内容は以下のとおりです。
- PHPの利用バージョンと修正プログラムの適用状況の確認
- レンタルサーバー事業者による対応状況の確認
- 必要に応じたPHP更新と、更新後の動作確認
- サーバー管理を他社が担当している場合の確認依頼や対応方法のご案内
Webサイトごとに利用環境や管理体制が異なるため、必要な対応も一律ではありません。サーバー管理権限や契約上の保守範囲を確認しながら、適切な対応を進めています。
PHPのバージョン更新と保守契約について
PHPはWordPressを動かすための基盤となるプログラミング言語であり、WordPress本体やプラグインの更新とは異なる管理が必要です。
PHPのバージョンを更新する際には、WordPressのテーマやプラグインとの互換性を確認し、必要に応じて修正や動作検証を行います。
そのため、PHPのバージョン調査・更新および関連する対応作業は、原則として通常のWordPress保守管理の対象外となり、別途お見積もりによる有償対応となります。
ただし、ご契約のプランによっては対応が含まれる場合があります。詳しくは個別の契約内容に基づきご案内いたします。
安心して使い続けられるWebサイトのために
Webサイトのセキュリティ対策は、今回の脆弱性への対応だけで完了するものではありません。
PHPやWordPressなどのソフトウェアは継続的に更新されており、公開後も適切な管理と保守が必要です。
Tomorrow Archでは、ホームページを「制作して終わり」ではなく、事業にとって大切な情報発信の場として、安心して使い続けられるよう、継続的な保守・運用を大切にしています。
PHPのバージョンや管理状況についてご不明な点がございましたら、お気軽にご相談ください。
