【重要】PHPの脆弱性に伴うセキュリティ対策およびCMSバージョンアップのお願い

弊社にて Web サイトを制作させていただいたお客様へ

保守契約をされている方には既に連絡済みですが、2026年10月21日、Web サーバー等で広く利用されているプログラミング言語「PHP」において、外部から不正なコードを実行されるおそれのある深刻な脆弱性（2件）が公表されました。本脆弱性を放置した場合、Web サイトの改ざんや停止につながるおそれがございます。

なお、本件は a-blog cms 本体の脆弱性ではなく、動作環境である PHP の脆弱性です。詳細および技術的な影響範囲につきましては、下記のお知らせをご確認ください。

▼【重要】PHP の深刻な脆弱性について（a-blog cms 公式デベロッパーサイト） https://developer.a-blogcms.jp/blog/news/CVE-2026-109618.html

お客様へのお願い

1. ご利用中のサーバー会社の対応状況のご確認

レンタルサーバー（共有サーバー）をご利用の場合、サーバー会社にて PHP の修正対応が行われることがございます。まずはサーバー会社のお知らせ等をご確認ください。すでに対応が完了している場合は、お客様側での追加対応が不要な場合もございます。

2. 修正済みの PHP への更新

サーバー会社による対応がない場合や、サーバーを独自に管理されている場合は、修正済みの PHP（ 8.5.12・8.4.27・8.3.36・8.2.35 以上 ）への更新をお願いいたします。

3. CMS のバージョンアップ（PHP の系列を変更する場合）

PHP 7.4・8.0・8.1 など公式サポートが終了したバージョンをご利用の場合、今後の安全な運用のため、サポート対象の PHP への移行が推奨されています。その際、ご利用中の a-blog cms のバージョンによっては新しい PHP で正常に動作しない場合があるため、CMS 本体のバージョンアップも合わせて必要となります。

弊社でのアップデート代行・サポートについて

「自社での対応手順が不安」「安全に移行作業を行いたい」といった場合は、弊社にて環境調査からバックアップ、CMS および PHP の更新作業まで一貫して承っております。現在のバージョンやサーバー環境の確認のみのご依頼でも承りますので、ご不安な点がございましたらお気軽にご相談ください。

▼ アップデートのご相談・お問い合わせフォーム

https://www.appleple.com/contact/web.html

お客様の大切な Web サイトを安全に運用いただくため、何卒ご理解とご協力を賜りますようお願い申し上げます。