プログラミング言語「PHP」において、セキュリティ上の深刻な脆弱性（CVE-2026-109618、CVE-2026-109619）が明らかとなりました。
PHPで動作するWebサイト（WordPressなどのCMSを含む）が広く影響を受ける可能性があります。
また、本脆弱性を悪用するとされるコードがすでにインターネット上で確認されており、至急の対応が必要です。

下記の内容をご確認のうえ、速やかにご対応いただきますようお願い申し上げます。

対策

開発元より修正プログラムが公開されました。開発元が提供する情報をもとに、PHPを以下の修正済みバージョンにアップデートしてください。

PHP 8.5系：PHP 8.5.12 以上
PHP 8.4系：PHP 8.4.27 以上
PHP 8.3系：PHP 8.3.36 以上
PHP 8.2系：PHP 8.2.35 以上
なお、PHP 5系・7系・8.0・8.1は開発元のサポートが終了しており、開発元から修正済みバージョンは提供されません。これらのバージョンをご利用の場合は、上記の修正済みバージョンへ移行してください。

ホスティングサービスをご利用の方で「Plesk」をご利用の方は、コントロールパネルよりバージョンの変更が可能となっておりますのでご利用ください。