PHPの重大な脆弱性に関するお知らせ（第一報）
2026年10月21日、PHPの開発元から重大な脆弱性と修正版が公表されました。
MIC-Sサーバーでは、この発表を受け、ご契約環境への影響確認と対応を進めています。
本記事では、MIC-Sサーバーでの対応方針と、ご相談窓口をご案内します。
MIC-Sサーバー側で影響確認と対応を進めています
MIC-Sサーバーで管理している環境については、環境ごとの状況を確認し、必要な対応を調整しています。サイトの動作への影響も含めて確認を進めています。
お客様へのご連絡や作業の調整が必要な場合は、対象となるご契約ごとにご案内します。
対象環境や個別の対応はMIC-Sサーバーへお問い合わせください
ご契約環境への影響や個別の対応状況については、MIC-Sサーバーのお問い合わせ窓口へお問い合わせください。
MIC-Sサーバーで管理している環境のPHPプログラムの更新を、お客様ご自身で行っていただく必要はありません。対象ごとに対応方法を確認しますので、個別のご相談はMIC-Sサーバーへお願いいたします。
確認が取れた対応状況は続報でお知らせします
今回公表された脆弱性は、CVE-2026-109618とCVE-2026-109619です。条件によっては、認証を経ずに外部からプログラムを実行されるおそれがあります。
PHPの開発元は修正版を公開し、対応を呼びかけています。
公表内容の詳細は、以下の公式情報をご覧ください。