2026年10月21日、PHPに2件の重大なセキュリティ上の脆弱性が確認され、修正版が公開されました。
今回公表された脆弱性は「CVE-2026-109618」と「CVE-2026-109619」です。悪意のある通信を受けた場合、認証されていない外部の第三者によって、サーバー上で任意のプログラムを実行される可能性があります。
ログインせずにサーバーをのっとられたり、データを盗まれる可能性があるそうです。
PHP公式では、いずれも深刻度の高い脆弱性として、速やかなアップデートを推奨しています。（PHP限ったことではないですが）
LYNROADでもPHPを利用しているため、公開された情報を確認したうえでサーバーの更新作業を実施しました。
LYNROADで実施した対応
以下の作業を行っています。
Ubuntuから提供された、今回の脆弱性に対する修正を含むPHPパッケージへの更新
Webサーバーの設定確認
Webサーバーの再起動
更新後のPHPパッケージの状態確認
LYNROADのWebサイトおよび各機能の動作確認
更新後も正常に稼働していることを確認しています。これにより、今回公表されたPHPの脆弱性に対するLYNROADでの更新対応は完了しました。引き続き新しい情報がでたら対応していきます。
今後の対応について
インターネット上で公開しているWebサービスでは、今後も新たな脆弱性が発見される可能性があります。
LYNROADでは、引き続きサーバーや利用しているソフトウェアのセキュリティ情報を確認し、必要な更新や設定の見直しを行っていきます。
なお、本記事はLYNROADが「絶対に攻撃を受けない」ことを示すものではありません。2026年10月21日に公表されたPHPの脆弱性に対する更新作業が完了したことをお知らせするものです。
あとがき
個人的に思ったのですが、
まさかZIPで水卜アナから「PHP」という単語を聞く時代がくるとは。
