AWS認定資格 WEB問題集&徹底解説機械学習エンジニア アソシエイト(MLA)

PHP の脆弱性への対応について

いつも当サイトをご利用いただき、ありがとうございます。

2026年10月21日、当サイトで利用しているプログラム言語 PHP に深刻度の高い脆弱性(CVE-2026-109618、CVE-2026-109619)が公表されました。悪用されると、外部から不正なプログラムを実行されるおそれがあるものです。

当サイトでは公表の翌日に、次のとおり対応を完了しましたのでお知らせします。

対応内容

2026年10月22日 未明 脆弱性を悪用されないための暫定対策を実施
2026年10月22日 昼 脆弱性を修正した PHP の最新版へ更新(根本対策)

あわせて、外部からの不正なアクセスを防ぐための防御策を追加しました。
いずれの作業もサイトを停止せずに行いましたので、ご利用中のサービスへの影響はありません。

調査の結果

対応後、サーバーの各種記録を確認しました。脆弱性が公表されてから修正を終えるまでの期間に、この脆弱性を狙った攻撃や不正アクセスの痕跡は見つかりませんでした。

会員の皆さまへ

今回の件で、パスワードの変更など皆さまにお願いする操作はありません。
なお、プレミアム会員のお支払いは決済代行会社(Stripe)の画面で行われ、クレジットカード情報は当サイトのサーバーには保存されていません。

今後の取り組み

今後もソフトウェアの更新を定期的に行い、新たな脆弱性が公表された際には速やかに対応してまいります。

今後とも当サイトをよろしくお願いいたします。

お知らせ一覧へ戻る