重要なお知らせPHPの重大な脆弱性に関する更新情報 CVE-2026-109618 / 109619

PHP・WordPress・Webサイト 技術支援

PHPの脆弱性対応。
確認から、更新まで。

「自社サイトは対象?」「何を更新すればいい?」
まずはURLから状況を確認。外部から確認できない場合も、
環境調査・更新・動作確認までサポートします。

  • WordPressなどのPHPサイトに対応
  • 専門知識がなくても相談できます
  • 作業は内容・費用のご承認後に実施
自動チェックをせずに相談したい方はこちら
日本語 / English簡易チェック無料ログイン不要
Steve vom WegeTsumira開発者 · ドイツ出身 · AI・ソフトウェア開発

PHP簡易チェック(無料)

無料

WebサイトのURLを入力してください。
公開されているPHPのバージョンから、更新の要否を判断する手がかりを確認します。

https:// がなくても入力できます。

攻撃やログインは行いません。外部から確認できない場合は、手動確認をご案内します。

入力されたURLと結果は、相談への引き継ぎのため30日間保存します。 プライバシーのご案内

こんな場合は、ご相談ください

PHPのバージョンがわからない→WordPressの更新が不安→サイトの担当者がいない→

セキュリティ情報

今回のPHPの脆弱性について

PHP公式は、認証なしでコードが実行される可能性のある2件の重大な脆弱性を公表しました。Webリクエストを処理するPHP環境が対象です。利用環境と提供元の修正状況をご確認ください。

CVE-2026-109618CVE-2026-109619
PHP公式のセキュリティ情報 ↗IPAの注意喚起(日本語) ↗

PHP公式の修正版

PHP系列修正バージョン
PHP 8.28.2.35以降
PHP 8.38.3.36以降
PHP 8.48.4.27以降
PHP 8.58.5.12以降

OS・ホスティング事業者による修正の取り込み(バックポート)は、バージョン番号だけでは判断できません。PHP 8.1以前は、提供元への確認または対応バージョンへの移行が必要です。

簡易チェックでわかること・わからないこと

確認するのは、外部に公開されたPHPバージョンの情報です。非公開の環境や提供元による修正の適用状況は、自動では確認できません。「バージョンが確認できない」「修正版の表示がある」場合も、安全性の保証や侵害の有無の判定にはなりません。

サポート内容

状況の確認から、対応後の動作確認まで

01環境確認・対応方針

状況を知る

PHP・CMS・サーバー環境を整理。公開情報だけではわからない点も、管理画面やホスティング事業者の情報から確認します。

02更新・互換性対応

安全に更新する

影響を確認し、バックアップと復旧方法を準備。PHPや関連ソフトウェアの更新を、環境に合わせて進めます。

03動作確認・引き継ぎ

きちんと動くまで

フォームや予約、購入など、大切な機能を確認。対応内容と、これから気をつける点をわかりやすくお伝えします。

※ 対応範囲・費用・作業日程は、環境を確認して個別にご案内します。

TSUMIRA 開発者・創業者

Tsumiraをつくる。
AIで、日本の仕事の可能性を広げる。

Steve vom Wege
Steve vom Wegeドイツ出身 · ソフトウェアエンジニア・起業家

Tsumira.jpの開発者・プロダクト責任者

Steve vom Wege

日本の企業が、言葉やITの壁を越えて、本来の仕事に集中できるように。その思いで、AIワークスペース「Tsumira」を設計・開発しています。

2010年からソフトウェア開発とデジタル事業に携わる、ドイツ出身のエンジニア・起業家。PHP・ECシステムから生成AI、SaaS、クリエイター向けプラットフォームまで、技術設計・実装・事業運営を一貫して担ってきました。

SHEKOやシュトゥットガルト弁護士会での暫定CTO経験に加え、Heise、BWT、Wempeなどのプロジェクトに従事。現在は自身のプロダクトを中心に、実際の業務で使えるAIとデジタルサービスの開発を進めています。

2010–開発・デジタル事業の経験
22外部プロジェクト実績(2013–2024)
90+言語対応のAI案件経験
Tsumira

日本に向けて、自ら設計・開発

日本語のまま、世界と働けるプラットフォームへ。

顧客管理、予約、プロジェクト、コミュニケーション、見積・請求をひとつに。業務データをもとにAIが情報を探し、分析や次のアクションを提案する仕組みを設計しています。重要な操作は、人が確認してから。日本の中小企業やサービス業の現場に寄り添う、実用的なAIを目指しています。

開発しているTsumiraを見る↗

AIの実装経験

AIを、デモで終わらせない。業務で使える形へ。

01

生成AI・業務アシスタント

Tsumiraの業務データ検索・分析・アクション提案。権限やデータの整合性、ユーザーによる確認を含めたワークフローを設計。

02

多言語AI・医療技術

MajestyでAI専門チームを率い、90以上の言語での製品問い合わせ処理や翻訳AI、クラウドソリューションに従事。

03

データ品質・システム連携

YanyiではAIによるマスターデータの整備・移行を扱い、ERP・CRM・ECなど、既存システムをつなぐ業務課題に取り組む。

04

AIと業務自動化

医療技術分野の製品照合・問い合わせ処理や、ERPデータからのカタログ生成など、AIを具体的な業務に組み込むプロダクトに関わる。

自社プロダクト・開発ポートフォリオ

構想だけでなく、自らつくり、育てる。

Tsumira以外にも、業務用SaaSからクリエイター向けサービス、公開データプロダクトまで。事業と技術の両面から開発に取り組んでいます。

配信ソフトウェア・クリエイターエコノミー

AnimStream

Windows・macOS・Linux向けの配信スタジオとデジタルコンテンツのマーケットプレイス。シーン、オーバーレイ、ライブイベント連動、AI音声、録画・クリップ編集を扱うプロダクトを開発。

プロジェクトを見る
プライバシー保護・リーガル関連ワークフロー

versteckmich.de

クリエイターが私用住所を公開せずに活動するための住所・郵便サービスと、法的表示・プライバシーポリシー作成支援、Bio-Linkページを組み合わせたプラットフォーム。

プロジェクトを見る
B2B SaaS・顧客との文書共有

SendMeSafe

文書のアップロード・共有、顧客ポータル、メッセージ、フォーム、アクセス管理をひとつに。士業やコンサルティングなど、継続的な文書交換を支えるプロダクト。

プロジェクトを見る
AI・データ品質・業務システム移行

Yanyi

AIを活用したマスターデータのクレンジング、標準化、移行を扱うサービス。ERP・CRM・ECシステム間のデータ連携や統合に取り組む。

プロジェクトを見る
公開データ・地理情報

USACrimeMap

米国の警察・行政の公開データを地図や検索で調べられるデータプロダクト。異なるデータ形式の取り込み、分類、可視化と出典の追跡を設計・開発。

プロジェクトを見る
クリエイター向け業務支援・プラットフォーム

Creatax / ASP Live

契約・文書・期限・問い合わせをまとめる顧客ワークフローや、ライブ配信エージェンシーのオンボーディング・研修・運営を支えるデジタルサービス。

プロジェクトを見る ASP Live ↗

企業でのプロジェクト経験

さまざまな業界の、実際のシステムを支えてきた経験。

2013年から2024年にかけての外部プロジェクトから抜粋。会社の事業分野と、本人が担当した技術業務をご紹介します。

Wempe

2022

時計・宝飾品小売

Shopware 6のバックエンド・フロントエンド機能、決済連携、商品カタログ対応、GitLabとCI/CDの導入。

PAUL HEWITT

2021

時計・アクセサリー/EC

Shopware 6の開発・カスタマイズ、Symfonyによるバックエンド改善、Docker開発環境の導入。

BWT AG

2021

水処理技術・製品/EC

Shopware 6の機能開発・システム連携、PHP・Symfonyの改修、Docker・GitLabを用いた開発基盤の整備。

Heise Gruppe

2020–2021

出版・デジタルメディア

Shopware 6、PHP・Symfonyのバックエンド開発・最適化、Vue.jsのフロントエンド、シングルサインオンAPIの実装。

SHEKO GmbH

2020–2024

栄養食品・ウェルネス/Interim CTO

技術部門と開発プロジェクトの統括。バックエンドの実装・最適化、安定性と拡張性を重視したIT基盤の整備。

Majesty GmbH

2024

ERPソフトウェア・医療技術

AI専門チームを率い、クラウドソリューション、多言語の製品問い合わせ処理、翻訳AI、データベース最適化に従事。

USTOMED INSTRUMENTE

2018–2019

医療機器/Interim CTO

Shopwareの開発・保守、PHP・MySQLの連携・改修、Smarty・Symfonyによる業務プロセスの最適化。

Rechtsanwaltskammer Stuttgart

2017–2021

シュトゥットガルト弁護士会/Interim CTO

法務・公共分野のデジタル化、データ保護やセキュリティ要件との調整、TYPO3サイトの開発・運用、業務自動化。

経歴・プロジェクト紹介は、本人提供の職務経歴書(2026年9月版)および本人のビジョンに基づきます。掲載企業での業務は過去の実績であり、各社による本サービスの利用・推薦を意味するものではありません。

開発者であり、事業の責任者として。

PERZEPTA CAPITAL PLC、SQAN LTD、SourceArt LtdでのDirectorとしての責任も持ち、AI・業務用SaaS・クリエイター向けサービスの事業づくりに携わっています。技術を導入するだけでなく、運用し続けられる仕組みを考えます。

あなたのサイトの課題も、まずは状況の整理から。

技術について相談する→

ご利用の流れ

ご相談から対応までの3ステップ

  1. STEP 01

    チェック・ご相談

    URLとお困りごとをお知らせください。自動チェックができないサイトも、ご相談いただけます。

  2. STEP 02

    状況確認・お見積もり

    必要な確認方法と対応範囲、費用をご案内します。ご承認いただいてから作業を進めます。

  3. STEP 03

    対応・ご報告

    合意した内容で対応し、動作確認と作業結果をご報告します。

確認・更新ガイド

状況に合った確認方法を探す

PHPの確認、WordPressの更新、エラー対応まで。公式情報とともに、手順を整理しています。

確認・更新ガイドをすべて見る →

よくあるご質問

お問い合わせの前に

このチェックで安全だとわかりますか?

いいえ。公開ヘッダーにあるPHPのバージョンから手がかりを調べる簡易チェックです。安全性、侵害の有無、すべてのサーバーの状態は判定できません。修正版の表示があっても、実環境の確認が必要です。

チェックできないと表示されました。

PHPのバージョンが非公開、CDNの利用、アクセス制限などにより、外部から確認できないことがあります。「問題なし」という意味ではありません。管理画面やホスティング事業者の情報をもとに手動で確認します。

WordPressのサイトでも相談できますか?

はい。WordPressを含むPHPを利用したサイトについてご相談いただけます。CMSだけでなく、サーバーのPHPとプラグインなどの互換性も確認します。

費用はどのくらいかかりますか?

簡易チェックは無料です。調査・更新などの費用は環境と対応範囲によって異なります。内容を確認してお見積もりし、ご承認後に作業します。

パスワードをフォームに書く必要はありますか?

いいえ。パスワード、秘密鍵、個人情報を含むログは送らないでください。必要なアクセス方法は、対応範囲を確認したあとに個別にご案内します。

お問い合わせ

PHP・Webサイトのご相談

わかる範囲でご入力ください。チェック結果がある場合は、ご相談内容と一緒に保存します。

フォームで相談する

必須項目は4つ

パスワードや秘密情報は入力しないでください。