PHPの深刻な脆弱性に対する対応をサポート。現状の調査からセキュリティ対策、改修、運用まで一括して支援

担当者の不在や、他社が開発したシステムでも安心。スクラムLabが、バージョン確認から更新、改修、動作確認、日々の運用まで、社内チームのように一貫して伴走します。

株式会社Gizumo

2026年10月26日 11時55分

株式会社Gizumo（本社：東京都渋谷区、代表取締役：井上崇）が提供する開発チームサブスクリプション「スクラムLab」は、2026年10月21日に公表されたPHPの重大な脆弱性への支援体制を強化します。使用バージョンの確認と影響調査に始まり、アップデート、改修、動作確認、そして日々の運用までを一貫して担います。

サービスに関するお問い合わせ：https://scrum-lab.jp/reservation/

PHPで見つかった重大な脆弱性と、Webサイト・システムに及ぼす影響

今回の2件の脆弱性は、Webサイトやシステムの停止、情報の流出、内容の改ざんを招く危険があります。

PHPの開発チームは2026年10月21日、PHP本体に見つかった「CVE-2026-109618」「CVE-2026-109619」を修正する緊急のセキュリティ更新を公開しました。どちらも、脆弱性の深刻度を示すCVSS v4.0で9.2（Critical）と評価されています。悪用された場合、認証を経ずに外部から不正なコードをサーバー上で実行される、リモートコード実行（RCE）が起こる可能性があります。

修正済みのバージョンは、PHP 8.5.12、8.4.27、8.3.36、8.2.35です。PHP 8.1以前については、公式の修正版が提供されていません。PHPはWordPressをはじめとするWebサイトや、企業の業務システムで広く使われています。WordPress本体やプラグインを更新しても今回の問題は解消されないため、サーバー側のPHPを修正済みのバージョンへ更新する必要があります。

PHP脆弱性への対応に向けたサポート体制の拡充

「自社のシステムが影響を受けるのか分からない」「対応できる担当者がいない」というお悩みに応えるため、スクラムLabは3つの段階に分けて支援します。

今回の脆弱性による影響や対応の優先度は、PHPのバージョンや稼働環境によって異なります。そこでスクラムLabでは、ヒアリング、調査、対策と改修、確認と不具合への対処を途切れなく支援できる体制を整えました。他社が開発したシステムの引き継ぎにも慣れているチームが、お客様の状況に合わせて柔軟に取り組みます。

PHPのバージョン確認と脆弱性による影響範囲の調査

はじめに、お使いのシステムの概要やお困りごとをヒアリングし、調査の進め方を固めます。そのうえで、稼働中のサーバーやシステムで使われているPHPのバージョンを確認し、今回の脆弱性の影響を受けるかどうかを調べます。あわせて、PHPの動作環境、利用しているCMSやフレームワーク、外部に公開している範囲を整理し、対応の優先順位を明確にします。ドキュメントが不足していて構成を把握しきれていないシステムでも、調査から始められるのが特長です。調査の結果は分かりやすくまとめてご報告しますので、次の対策を決める際にご活用いただけます。

セキュリティ対策、アップデート、改修作業の支援

影響が確認された場合は、修正済みバージョンへの更新を軸に、セキュリティ対策を進めます。PHPのバージョンアップによって既存のプログラムが動かなくなるときは、必要な改修まで含めてお手伝いします。すでにサポートが終了したバージョンのPHPを使い続けているシステムには、移行に向けた方針もご提案できます。クラウド環境やサーバー構成の見直しも可能です。事業への影響を最小限に抑えながら、無理のないスケジュールで対策を進めます。

Webサイト・システムの動作チェックと不具合への対処

アップデートが終わったら、Webサイトやシステムがこれまでどおり動作するかを丁寧に確かめます。表示の崩れ、フォームや決済といった主要な機能、管理画面、外部サービスとの連携を中心に、実際の利用場面を想定して点検します。不具合が見つかった場合は、原因の特定から修正までをすばやく行い、チャットやリモート会議でこまめに状況を共有します。対策後も安心して運用を続けられる状態に仕上げます。

主な対応の対象となるWebサイト・システム

PHPで構築されたサイトやシステムを中心に、幅広い環境が対象です。

対象となるWebサイトは、コーポレートサイト、採用サイト、メディアサイト、LP・PRサイト、ECサイトなどです。Webアプリ・システムでは、予約システム、発注システム、申し込みアプリ、各種管理システム、業務ツールなどに対応します。技術面では、PHP（Laravelなど）のほか、WordPressやShopifyといったCMS・プラットフォームに対応しています。さらに、AWS、GCP、Azure、各種レンタルサーバーなどのクラウドインフラにも対応可能です。他社が開発したシステムの引き継ぎもお受けしています。

サービスの内容と料金体系

PHP脆弱性への緊急対応サポートに加え、日々の保守運用に向けた3種類の月額プランをご用意しています。

今回の脆弱性に対応する「PHP脆弱性緊急対応サポート」は、専門のエンジニアがPHPの利用状況やバージョンを調べ、脆弱性による影響を確認します。必要に応じて、PHPのセキュリティアップデートや、WordPress、Laravelなどの動作確認、不具合が出た場合の改修まで支援します。料金は、ご相談のうえでご案内します。

3種類の月額プランに関しては、サイトやサーバーの死活監視、トラブル発生時の対応、定期バックアップ、各種バージョンアップ対応など、保守運用の基本をカバーする「ライトプラン」（4.5万円/月）から、サイト/システムの改修対応を含む「スタンダードプラン」（9.8万円/月〜）、継続的な機能追加や新規開発に対応する「ラボプラン」（28万円/月〜）まで、状況やご要望に合わせた柔軟な料金プランをご用意しています。

お問い合わせからサービス提供開始までの流れ

ご相談から対応の開始までは、次の4つのステップで進みます。

無料相談のご予約：公式サイトの予約フォームからお申し込みください。
ヒアリング：現在のシステム構成、PHPのバージョン、お困りの点をうかがいます。
ご提案・ご契約：調査内容とお見積りをご提案し、ご納得いただけましたらご契約となります。
調査・対応開始：実際にシステムの調査を行います。必要に応じてアップデートや改修を進めます。

システムの状況に合わせて柔軟に進めますので、急ぎの場合もまずはご相談ください。

継続的なセキュリティ対策・運用サポートについて

脆弱性への備えは、一度アップデートすれば終わりというものではなく、継続して取り組むことが大切です。

今後も新たな脆弱性が見つかる可能性があるため、日頃からシステムの状態を把握し、すぐに動ける体制を整えておく必要があります。スクラムLabでは、稼働状況の監視、定期的なバックアップ、各種ソフトウェアの更新対応を含む保守運用を、月額でご提供します。社内に専任の担当者がいない場合や、担当者の退職で運用が難しくなった場合も、社内の開発チームのような素早さでサポートします。安定した稼働とセキュリティの維持を、長期的に支えます。