株式会社セルバは、PHPの開発チームが2026年10月20日に重大な脆弱性2件に関する緊急セキュリティリリースを予告したことを受け、WebサイトやWebシステムを対象とする「PHP緊急セキュリティアップデート支援」の提供を開始しました。公表された脆弱性はいずれも国際的な脆弱性評価指標「CVSS v4.0」で9.2と評価され、最も深刻な「Critical（緊急）」に分類されています。同社は専門エンジニアによる影響調査からPHPのセキュリティアップデート、動作確認や不具合の改修までを一貫して支援します。

深刻な脆弱性の公表とWebサイト運営における課題

2026年10月20日、PHPのセキュリティチームは、深刻度が「Critical（緊急）」に分類される2件の脆弱性を修正するセキュリティアップデートを、10月21日23時（日本時間）に公開する予定であると発表しました。欧州連合（EU）のセキュリティ組織CERT-EUは、「CVE-2026-109618」および「CVE-2026-109619」の識別番号を挙げ、CVSS v4.0の評価値がいずれも9.2であり、認証を必要としないリモートコード実行につながる可能性を指摘しています。

影響はPHP 5以降の幅広いバージョンに及ぶ可能性があるとされています。PHPはWordPressなどのCMSやLaravelなどのフレームワークを用いたシステムで広く採用されているため、コーポレートサイト、ECサイト、会員制サイト、業務システムなど多岐にわたるサービスへの影響が懸念されます。IPA（情報処理推進機構）も2026年10月21日に注意喚起を公開し、利用状況の確認や修正プログラム適用の準備を呼びかけています。

一方で、企業側にはPHPの利用有無やバージョンの確認方法が分からないケースや、更新に伴うWebサイトの動作停止リスク、社内の技術者不足や開発元と連絡が取れないといった課題が存在します。特に長期間メンテナンスされていないシステムでは更新に伴う不具合のリスクがあり、専門的な対応が求められています。

調査から改修まで一貫して支援するサービス内容

「PHP緊急セキュリティアップデート支援」は、脆弱性の影響確認にとどまらず、必要なアップデートと動作確認までを支援するサービスです。

本サービスでは、現在の運用環境におけるPHPの使用状況やバージョン、サーバー環境を調査し、脆弱性の影響有無や対応方法を提示します。対応が必要な場合は修正済みバージョンへのアップデート作業を代行するほか、古いPHPを利用している環境にはサポート対象バージョンへの移行も提案します。

また、更新に伴いWordPressのテーマやプラグイン、Laravelなどのアプリケーションに不具合が生じる可能性を考慮し、更新後の動作確認や必要な修正作業にも対応します。システムの都合上すぐにアップデートができない環境に対しては、アクセス制限やサーバー設定の見直しといった暫定対策の検討も行います。

主な対象システムおよび対応内容は以下の通りです。

• 主な対象システム：WordPressで構築されたコーポレートサイト、ECサイト・ネットショップ、会員制Webサイト、Laravelなどで構築されたWebシステム、予約サイト・マッチングサイト、求人サイト・ポータルサイト、業務システム・管理画面、PHPを利用したWeb API
• 主な対応内容：PHPの利用状況・バージョン確認、今回の脆弱性による影響調査、サーバー環境・更新方法の確認、PHPのセキュリティアップデート、WordPress・Laravelなどの互換性確認、更新後の動作確認、アップデートに伴う不具合改修、更新が難しい場合の暫定対策の検討

なお、対応範囲は対象システムやサーバー環境によって異なり、サーバー事業者側でのみPHPの更新が可能な環境では事業者への確認・調整を含めて検討されます。

提供料金と利用の流れ

本サービスは、PHPのバージョン確認からアップデート、更新後の基本動作確認までを含め、10万円から提供されます。

• 初回相談：無料
• PHP緊急セキュリティアップデート支援：10万円～

基本対応内容にはPHPの利用状況・バージョン確認、脆弱性による影響調査、セキュリティアップデート、アップデート後の基本動作確認が含まれます。WordPressのテーマやプラグインの改修、Laravelなどのアプリケーション改修、詳細な機能検証・テスト、サーバー構成の変更や環境移行などは別途見積りとなります。料金は対象システムの規模やサーバー環境などにより変動します。

利用の流れは、無料相談から始まり、対象環境の簡易確認とお見積りを経て、影響調査と対応方針を確定します。その後、バックアップや復旧手順を確認したうえでアップデートを実施し、更新後の動作確認および必要な改修提案を行います。

株式会社セルバの概要

株式会社セルバは、東京都中央区と大阪府大阪市に本社を置き、代表取締役を中山健が務める企業です。Webシステム開発やWebサイト制作、システム保守・運用、ITコンサルティングなどを手がけています。

• 会社名：株式会社セルバ
• 代表者：代表取締役 中山健
• 東京本社：東京都中央区銀座1丁目3番3号 G1ビル7階
• 大阪本社：大阪府大阪市北区西天満1丁目2番5号 大阪JAビル14階
• 事業内容：Webシステム開発、Webサイト制作、ITコンサルティング、システム保守・運用ほか
• 問い合わせURL：https://www.selva-i.co.jp/inquiry/

本記事は株式会社セルバの発表をもとに作成されています。また、記事内の脆弱性情報は2026年10月21日時点の公表内容に基づいています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。