徳島県サイバーセキュリティ協議会事務局より標記について周知依頼がありましたので、お知らせいたします。

サイバーセキュリティ協議会　会員各位

お世話になっております。
徳島県サイバーセキュリティ協議会事務局です。

ホームページ等で使用されるPHPに重大な脆弱性が認められることが判明しました。
各団体の会員企業や関係企業に対して注意喚起をお願いいたします。

修正プログラムが、
　　　　10月21日午後11時（日本時間）
に公開されていますので、確実な適用をお願いいたします。

【内容】
PHPの機能や修正パッチなどを紹介しているボランティアによる公式プロジェクト「PHP
Group」のサイト
　　　　https://www.php.net/archive/2026.php#2026-10-20-1
において、PHPに重大な脆弱性があるとの公表がなされました。

この重大な脆弱性については、修正パッチが、
　　　　10月21日午後11時（日本時間）
に公開されていますが、PHPで構築されているウェブサイトが攻撃されて、外部からの不正な命令を受け付ける状態になってしまい、同ウェブサイトに連動しているデータベースからの情報漏洩などの被害が発生する可能性が高いとされています。

この対策としては、
　　　　PHPで構築されたウェブサイト等の把握、関連データベースの把握
　　　　PHPで構築されたウェブサイト等の切り離し
　　　　修正パッチの適用と修正後のウェブサイトの公開テスト
などが考えられます。

つきましては、各企業様に広く周知いただいくとともに、修正パッチを確実に実施していただきますようお願いいたします。

【PHPとは？】
○　PHPは、WEBサーバ上で実行される言語（命令プログラム）で、HTML（ウェブサイト画面）の生成やデータベース（会員情報などのデータ倉庫）との連携、ユーザー認証（ログイン）機能の実装など、サイトの主要な役割を担っています。
○　WordPressなど多数のCMS（ウェブサイトを作る便利な管理システム）のフレームワーク（システムの土台）が
PHPで構築されており、世界中のほとんど全てのサイトで利用されています。
○　PHPの脆弱性が発表されると、善意の者はその脆弱性に対応した修正パッチをウェブサイトに適用して対策を施しますが、悪意の者はその脆弱性を使って修正対応されていないウェブサイトに攻撃を仕掛けます。

・国家サイバー総括室「X」アカウント注意喚起
　https://x.com/cyber_forecast/status/2112756056678134169

・PHPに“緊急”の脆弱性2件、今夜23時に修正版公開　Webサイト管理者は要注意
　https://news.yahoo.co.jp/articles/867e7407a9cc8544041d4d814a324abf1f3e0a89