2026年10月21日、WebサイトやWebシステムなどで広く利用されている「PHP」および「Oracle Java」に関する重大な脆弱性情報が相次いで公表されました。
これらの脆弱性が悪用された場合、第三者による不正なプログラムの実行やシステムの不正操作、情報漏えいなど、深刻な被害につながるおそれがあります。
今回の脆弱性については、国家サイバー統括室（NCO）や独立行政法人情報処理推進機構（IPA）からも注意喚起が行われており、速やかな確認と対応が求められています。
Webサイト・システムを運用中の企業様は、自社の利用環境が今回の脆弱性の影響を受けるかどうか、早急に確認することを推奨します。
目次
今回公表されたPHPとJAVAの脆弱性について
【PHP】2件の重大な脆弱性が判明
PHPにおいて、深刻度を示す指標「CVSS v4.0」で、いずれも9.2（最高値10.0）と評価される重大な脆弱性が2件（CVE-2026-109618、CVE-2026-109619）公表されました。これらの脆弱性は、総称して「PHP2Shell」と呼ばれています。
悪用された場合、第三者による不正なプログラムの実行や、情報漏えいなどにつながるおそれがあります。
10月21日23時（日本時間）に修正版が公開されており、影響を受ける環境では速やかな対応が必要です。
【Oracle Java】複数の脆弱性が判明
Oracle Javaについても、複数の脆弱性に対応するセキュリティ更新プログラムが公開されました。悪用された場合、アプリケーションの異常終了や、第三者によるパソコンの不正な制御などの被害が発生するおそれがあります。IPAでは、早急なセキュリティ更新プログラムの適用を呼びかけています。
影響を受ける可能性があるWebサイト・システム
PHPやJavaは、コーポレートサイトや製品・サービスサイトをはじめとする企業のWebサイトやWebシステムにおいて、さまざまな機能に利用されています。
- WordPressなど、PHPを利用したCMS（コンテンツ管理システム）
- お問い合わせ、資料請求、採用エントリーなどのフォーム機能
- 会員管理・ログイン認証・予約システム
- ECサイト・決済関連システム
- サイト内検索、多言語対応、IR情報の自動連携などの各種ツール・システム
- PHPやJavaを利用して構築されたWebアプリケーションや業務システム
これらの機能やツールがすべて今回の脆弱性の影響を受けるわけではありませんが、使用している製品やバージョン、システム構成によっては確認・対応が必要となる場合があります。そのため、Webサイト本体のPHP・Javaの利用状況だけでなく、導入しているCMSや各種ツール、外部連携システムについても、影響の有無を確認することが重要です。
Webサイト・システムを運用する企業が確認すべきこと
まずは、以下の点について、確認をおすすめします。
- 運用中のWebサイトやシステムでPHP・Oracle Javaを使用しているか
- 使用しているバージョンが今回の脆弱性の影響を受けるか
- 必要なセキュリティ更新プログラムが適用されているか
PHPを利用するWordPressなどのCMSや独自のWebシステムを運用されている場合も、利用環境に応じた確認が必要です。
セキュリティに関する無料相談・迅速な対応を承ります
当社マイクロウェーブクリエイティブでは、Webサイトのセキュリティに関するご相談を無料で受け付けており、緊急性の高いご相談にも迅速に対応しています。
「自社のWebサイトが対象になるのか分からない」
「PHPやJavaのバージョン・更新状況を把握できていない」
「何をどこまで対応すればよいか分からない」
など、今回の脆弱性への対応方法が分からない場合や、
現在のWebサイトのセキュリティ対策にご不安がある場合は、お気軽にお問い合わせください。
Webサイトの利用環境や運用状況に応じて、必要な確認事項や対応方法をご案内いたします。
他社制作のWebサイトやシステムも対応可能
過去に制作・開発されたWebサイトやシステムについて、現在は制作・開発を依頼した会社や保守・運用会社と連絡が取れない、社内に詳しい担当者がいないなど、セキュリティ対策を進めることが難しいケースもあります。
当社では、他社で制作・開発されたWebサイトやシステムについても、現状の調査から脆弱性の影響確認、必要な対策のご提案・実施まで対応しています。
システムの構成や管理状況が分からない場合も、まずはお気軽にご相談ください。
当社のセキュリティ調査・対策の流れ
今回の脆弱性へのスポット対応のみのご相談・対応も承っております。
1．無料相談
Webサイト・システムの運用状況や現在のお困りごと、ご不安な点などをお伺いします。
PHPやJavaの利用状況が分からない場合や、他社で制作されたWebサイト・システムについても、お気軽にご相談ください。
2．Webサイト・システムの現状調査
対象となるWebサイト・システムの構成やサーバー環境、PHP・Javaの利用状況やバージョンなどを確認し、今回の脆弱性による影響の有無や必要な対応を調査します。
CMSや各種導入ツール、外部連携システムなどについても、必要に応じて確認します。
3．お見積もり・対応方針の策定
調査結果をもとに、Webサイト・システムへの影響や既存機能との互換性などを考慮し、適切な対応方針を策定します。
必要な作業内容や対応範囲、費用をご案内し、ご納得いただいたうえで作業を進めます。
4．セキュリティ対策の実施・動作検証
PHP・Javaのアップデートや必要な設定変更、関連プログラムの改修など、対象環境に応じたセキュリティ対策を実施します。
対策後は、Webサイトの表示や管理画面、お問い合わせフォーム、各種システム機能などの動作を確認し、既存機能への影響がないか検証します。
5．対応結果のご報告・今後の運用サポート
実施したセキュリティ対策の内容や動作検証の結果、今後の注意点などをご報告します。
必要に応じて、継続的なセキュリティ対策やWebサイト・システムの保守・運用についてもご提案します。
▼ Webサイトの脆弱性・セキュリティに関する無料相談はこちら
お急ぎの方はお電話にてお問合せください。
この記事の著者
マイクロウェーブクリエイティブ バックエンドグループ
CMS、Webアプリケーション、開発・プログラミングに関する情報などエンジニア目線で深く切り込んだ情報を発信します。
