PHPの重大な脆弱性に対する本市の対応状況について

令和8年10月21日、WebサイトやWebアプリケーション等で広く利用されているプログラミング言語「PHP」において、重大な脆弱性が公表され、修正プログラムが公開されました。

今回の脆弱性が悪用された場合、不正アクセス等につながるおそれがあることから、本市においても、各システムへの影響の有無や対応状況の確認を速やかに進めています。

本市の対応としては、市ウェブサイトをはじめ、インターネット上に公開されている各システム・サービスを対象に、保守事業者等へPHPの使用状況、修正プログラムの適用状況及び適用が困難な場合の暫定措置について照会を行っています。なお、指定管理者が提供するシステム・サービスについても確認の対象としています。

現時点で、既に脆弱性への対応が完了したシステム・サービスがある一方、一部のシステムについては、サービスを一時停止し、メンテナンスを実施しています。なお、市ウェブサイトにおきましては、委託事業者のメンテナンスに伴い、本日夕方に一部、お問い合わせフォームやバナー表示などのサービスを停止したことで、市民の皆様にはご不便をおかけし、申し訳ございませんでした。

引き続き、必要な対策を進めるとともに、今回の脆弱性に関連する不正アクセスや情報漏えいの有無についても確認を進めます。

今後、新たにお知らせすべき事項が判明した場合には、こちらで改めてお知らせします。

参考情報

独立行政法人情報処理推進機構（IPA）「PHPのセキュリティリリース公開予定について」（令和8年10月21日公表）

https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html＜外部リンク＞