平素より格別のお引き立てを賜り、誠にありがとうございます。さかがみ会計事務所です。

2026年10月21日に公表されたPHP（多くのホームページで使われているプログラム言語）の重大な脆弱性について、当事務所のホームページと、顧問先の皆さま向けのWEBアプリの対応を完了しましたので、ご報告いたします。現時点で、お客様にご対応いただくことはございません。

脆弱性の概要

PHPの開発チームが、認証なしで外部からプログラムを実行されるおそれのある脆弱性2件（CVE-2026-109618／CVE-2026-109619）を公表し、修正版を公開しました。修正版への更新が唯一の確実な対策とされています。

経緯と当事務所の対応

当事務所のホームページ（sakagami-tax.jp・sakai-sozoku.jp）は、レンタルサーバーのエックスサーバーで公開しています。ページ本体はPHPを使わない静的な仕組みで、PHPを使っているのはお問い合わせフォームなどの受信部分だけです。

日時内容
10月21日 23時PHPの開発チームが脆弱性を公表し、修正版を公開
10月22日 午前3時頃当事務所で両サイトを点検し、暫定の対策を実施。あわせて不正なアクセスの痕跡を点検
10月22日 午前7時頃エックスサーバーが修正版への更新を完了。両サイトが修正版で動いていることを当事務所でも確認

顧問先の皆さま向けのWEBアプリとそのサーバーについても同じく点検し、必要な対応を済ませています。

ホームページとWEBアプリは、外部の制作会社・管理会社に委託せず、当事務所がAIを活用して制作・保守を行っていることから、早々に対応させていただきました（AIの使い方はこちらのコラムでご紹介しています）。

お客様への影響について

10月22日に行った点検では、点検した範囲で不正なアクセスの痕跡は見つかっておりません。お問い合わせフォーム・応募フォーム及びWEBアプリは、引き続きご利用いただけます。

今後について

引き続き関連する情報を確認し、お知らせすべきことが生じた場合は、このページでご報告いたします。

ご不明な点がございましたら、お気軽にお問い合わせくださいませ。今後とも変わらぬご愛顧を賜りますよう、よろしくお願い申し上げます。