BinxAI LogoBinxAI

    緊急のご案内

    PHPの重大な脆弱性への緊急対応をお受けします

    2026年10月21日、PHPの開発チームが、ログイン不要で外部からサーバー上のプログラムを実行される恐れのある脆弱性2件（CVE-2026-109618／CVE-2026-109619、深刻度9.2）の修正版を公開しました。日本企業の情報漏洩を防ぐための緊急対応として、特別価格でお受けします。

    1件あたり（サーバー1台上の1サイト（1システム））

    5万円（税別）

    税込55,000円

    • 受付は1日5件まで
    • 受付期間：2026年11月30日（月）お申し込み分まで
    フォームで申し込む利用規約を見る

    対象となる可能性がある環境

    • PHP 8.2〜8.5で、8.2.35／8.3.36／8.4.27／8.5.12より前のバージョン
    • PHP 8.1以前（公式から更新版のリリースが提供されないため、特に注意が必要）
    • Apache（mod_php）、PHP-FPM、php-cgi、FrankenPHP、LiteSpeedなどでPHPを動かしているサーバー
    • WordPress、Laravel、EC-CUBEなど、PHPで作られたサイト・システム全般
    PHPの系列ごとの修正済みバージョン
    系列修正済みの版注意点
    PHP 8.58.5.12以降修正版へ更新する
    PHP 8.48.4.27以降修正版へ更新する
    PHP 8.38.3.36以降修正版へ更新する
    PHP 8.28.2.35以降2026年12月31日でサポート終了。移行の計画も必要
    PHP 8.1以前公式の更新版（リリース）はなしOSやサーバー会社の修正、またはサポート中の版への移行が必要

    脆弱性の内容と、今すぐ確認したいことはお知らせ記事にまとめています。

    対応内容（1件5万円・税別）

    1. 1現状確認

      PHPのバージョンと動作方式、サーバー環境を確認します。

    2. 2作業前のバックアップ

      更新前の状態に戻せるよう、バックアップを取ります。

    3. 3修正版の適用

      修正済みバージョンへの更新、またはOSが提供する修正パッケージを適用します。

    4. 4暫定対策の設定

      すぐに更新できない事情がある場合に、PHP公式が示す緩和策を設定します。緩和策は被害を減らすためのもので、更新の代わりにはなりません。

    5. 5動作確認

      トップページ、お問い合わせフォーム、ログインなど主要な機能を確認します。

    6. 6簡易チェック

      更新が反映されているか、PHPのバージョン情報やエラー内容が外部に表示されていないかを確認します。

    7. 7作業報告書の提出

      実施した内容と結果をまとめてお渡しします。

    ※1件＝サーバー1台上の1サイト（1システム）です。

    ご利用の環境ごとの扱い

    レンタルサーバーをご利用の場合

    • 同じ料金で対応します
    • サーバー会社による修正の適用状況の確認、PHPバージョンの切り替え、切り替え後の動作確認を行います

    PHP 8.1以前をご利用の場合

    • PHPの公式からは、8.1以前の更新版（リリース）が提供されません
    • 現状調査と、移行方針のご提案までを5万円で行います
    • サポート中のバージョンへの移行作業は、規模に応じて別途お見積りします

    大規模なシステムの場合

    • サーバーが複数台ある、改修が必要な箇所が多いなど、1日で終わらない場合は追加費用が発生します
    • 追加費用が必要な場合は、作業前に内容と金額をお伝えし、ご合意いただいた範囲のみご請求します
    • 追加分は作業にかかる原価のみで、当社の利益は上乗せしません

    お支払いと受付

    • お支払いは作業前の前払いです
    • 着手前に当社が対応できないと判断した場合は、全額返金します
    • 1日5件までお受けします（品質を保つため）
    • 原則は受付順です。個人情報・決済情報を扱うサイトと、PHP 8.1以前の環境は優先して日程を調整します
    • 受付期間：2026年11月30日（月）お申し込み分まで
    • 対象：法人・個人事業主の方

    ご依頼の流れ

    1. 1お問い合わせフォームから送信
    2. 2担当者から受付順にご連絡し、作業内容・日程・お見積りをご案内
    3. 3お申し込み・お支払い
    4. 4サーバーのアクセス情報を、当社が指定する安全な方法で共有
    5. 5作業・報告

    パスワードなどのアクセス情報は、メールや問い合わせフォームでは受け取りません。

    当社から突然アクセス情報を求めることはありません。業者を装った不審な連絡にご注意ください。

    作業にあたってのご注意

    • PHPの更新時に、一時的にサイトが停止する場合があります
    • 更新によって不具合が出た場合は、作業前のバックアップをもとに元の状態へ戻します
    • お申し込みにあたっては、利用規約への同意が必要です

    対象外の作業

    • 本格的な脆弱性診断（Webアプリケーション全体の検査）
    • PHP更新に伴わないアプリケーションの改修
    • すでに不正アクセスを受けていないかの調査（被害の兆候がある場合は、別途ご相談ください）

    PHP 8.2をお使いの方へ

    PHP 8.2は2026年12月31日でサポートが終了し、以降は修正版が提供されなくなります。今回の更新を機に、サポート中のバージョンへの移行もご検討ください。

    お申し込み・お問い合わせ

    お問い合わせフォームからお申し込みください（お問い合わせ種別には自動で「その他」が入ります）。担当者から受付順にご連絡します。お問い合わせ内容には、次の情報をご記入ください。

    • 対象サイトのURL
    • 分かればPHPのバージョン
    • サーバーの種類（レンタルサーバー名など）
    フォームで申し込む利用規約を見る

    ※本対応は今回公表された脆弱性への対処であり、すべてのセキュリティリスクがなくなることを保証するものではありません。

    参考