ホームページを動かす仕組み（PHP）の重大な不具合への対応について

いつも株式会社カンマンをご利用いただき、ありがとうございます。

■ 何が起きたか

10月21日、多くのホームページを動かしている仕組み「PHP（ホームページを動かすためのプログラム）」に、外部から悪用されるおそれのある重大な不具合が公表されました。同日夜に修正版が公開されましたが、古い版には修正が提供されない見込みと発表されています。

■ 当社が行った対応（10月21日夜〜22日未明）

• 当社が管理するサーバーについて、使っている版を調べ、影響の範囲を確認しました。
• 多くのサーバーで「スナップショット（ある時点の状態を丸ごと保存したもの）」を作成しました。
• スナップショットは、作業中に問題が発生した場合に、保存時点の状態へ復旧するための備えです。不具合そのものへの対策は、PHPを修正版へ更新することで行います。
• スナップショットが取れたホームページは、通常どおり公開を続けています。
• スナップショットが取れなかったホームページは、すぐに元の状態へ戻すことができません。そのため安全を最優先して一時的に公開を止め、「緊急メンテナンス中」の画面をご案内しています。ホームページのデータは消さずに、そのまま残しています。

■ すでに分かっていること

• 修正版への更新が確認できたサーバーもあります。
• 現時点で、当社が確認できた範囲では、今回の不具合を悪用された形跡は見つかっていません。ログの詳細な調査は引き続き行います。

■ これから確認・対応が必要なこと

• 公開を止めているホームページは、①安全の確認、②PHPを修正版へ更新、③動作の確認、④公開の再開、の順に一つずつ進めます。
• 公開を続けているホームページも、根本的な対策として、PHPを修正版へ更新する必要があります。
• 古い版で動いているホームページは、更新にあわせて一部の手直しが必要になる場合があります。
• 再開の時期、作業の内容、費用は、お客様ごとに個別にご相談します。

ご不便とご心配をおかけし、申し訳ございません。状況が分かり次第、このお知らせで順次ご報告いたします。ご不明な点は担当者までお問い合わせください。

株式会社カンマン
2026年10月22日