【PHPのセキュリティ更新について】
WordPressなどのWebサイトで使われているPHPについて、公式のセキュリティ更新予告が出ています。
PHP開発チームは2026年10月20日、重大な脆弱性2件に対応する修正版の公開予定を発表しました。深刻度はいずれもCVSS v4.0で9.2、「Critical（緊急）」と評価されています。
公開予定は、日本時間の本日10月21日23時です。
現時点の公式告知では、影響を受けるPHPのバージョンや、問題が起きる具体的な条件は明らかにされていません。詳細は修正版の公開時に発表される予定のため、今の段階で個々のサイトへの影響を断定することはできません。
サイトを運営している方は、まず利用中のPHPバージョンと、サーバー会社からのお知らせを確認しておくと、その後の対応がスムーズです。管理を制作会社や保守担当者に任せている場合は、今回の更新への対応予定を確認してください。
PHPの更新では、サイトの構成によって動作確認が必要になることもあります。修正版の公開後は、公式情報とサーバー会社の案内をもとに、バックアップや確認作業を含めて対応を進めましょう。
続報が出るまでは、未確認の情報と公式発表を分けて捉えることが大切です。
一次情報：PHP公式のセキュリティ更新予告