PHPの脆弱性問題の対応について

2026年10月22日 2026年10月23日

yoshi

2026年10月21日にIPAから公表された、PHPの脆弱性についての情報です。
PHP Groupが提供するPHPについて、メモリ不足(OOM)のエラー処理に起因する脆弱性（CVE-2026-109618）とリクエスト処理に関連する脆弱性（CVE-2026-109619）が報告されています。

その後、セキュリティリリースが公開されましたが、当治療院のサイトを運営してもらっているサーバーでは対応済みとのことですが、この際ですから、PHPのバージョンを上位バージョンに変更しました。

自宅サーバーのPHPプログラムは影響を受けるバージョンでしたので、対策されたPHPプログラムバージョンへ変更しました（これぐらいの対応しかできません）。

最近多くの会社で、インターネットサイトからの情報漏えいが報告されています。頭の痛い問題です。
AIの普及が影響して、サイトの脆弱性を簡単に見つけてしまうそうで、便利なものを悪用するという思考を理解できません。

クラウドサービスやITシステムに致命的なバグがあって、そこを攻撃された場合、交通や、金融、医療といった主要なインフラを同時多発的に混乱させてしまう危険性があります。「バグデミック」などと呼ぶそうですが、便利なはずの、AIの普及が社会の混乱を招きかねない恐怖を、今回のことで感じました。