PHPの重大脆弱性公表を受け、中小企業向けWebサイト緊急対応・移行支援サービスを開始

45.r — Tue, 27 Oct 2026 13:00:00 +0900

報道関係者各位
2026年10月27日
株式会社45.r

PHPの重大脆弱性公表を受け、
中小企業向けWebサイト緊急対応・移行支援サービスを開始
PHP・WordPressの無料診断・緊急対応支援と次世代CMS「EmDash」への移行支援

株式会社45.r（本社：東京都世田谷区、代表取締役：山田雅彦）は、2026年10月21日に公表されたPHPの重大な脆弱性を受け、中小企業向けにWebサイトの緊急対応・移行支援サービスを開始します。既存のPHP・WordPressを更新・修正する方法と、PHPを使用しない次世代CMS「EmDash」への移行の両面から支援します。

背景：PHPの重大な脆弱性が公表
2026年10月21日、PHP開発チームは重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）に対応する修正版を公開しました。特定の条件下で認証なしに外部から不正なコードを実行される可能性があり、影響を受けるバージョンの更新が求められています。脆弱性の発見にはOpenAIのAIモデル「GPT-5.6 Sol」も活用されました。
PHPはWordPressをはじめとした多くのWebサイトで使用されています。一方、長年運用されている企業サイトでは、PHPやWordPressの更新状況を把握できていない場合があります。古いテーマ・プラグインや独自機能が残るサイトでは、PHPの更新によって不具合が生じることもあり、慎重な対応が必要です。

対応① PHP・WordPressの無料診断と緊急更新・修正
今回公表された脆弱性への対応状況を無料で確認します。まず公開情報からPHP・WordPressの利用状況や確認可能なバージョン情報を調査し、必要に応じて企業のWeb担当者や既存の制作会社と協力して詳細を確認します。確認できた事項と判断できない事項は区別して報告します。
無料診断のお申し込み：https://www.45dr.tokyo/php-wp-checkup
※無料診断は事前承認のもと、対象サイトに負荷や影響を与えない範囲で実施し、不正侵入やログイン試行を行う検査ではありません。
診断後は、既存環境をできる限り維持しながら、必要な更新・修正作業を支援します。主な対応は、PHP・WordPressのバージョンと更新状況の確認、サーバー環境・テーマ・プラグインの確認、PHP・WordPressの更新、互換性の問題や不具合の修正、更新後の動作確認、継続的な保守・運用です。既存の機能やコンテンツへの影響を考慮しながら、継続利用できる環境を維持します。

対応② 次世代CMS「EmDash」への構築・移行支援
長期間運用しているサイトでは、更新のたびに互換性の問題が生じることがあります。45.rは、既存環境の更新に加え、Cloudflareが開発したPHP非依存のCMS「EmDash」への移行も提案します。
2026年9月28日に正式版「EmDash 1.0」が公開されました。従来のWordPressとは異なりPHPを使用せず、プラグインを隔離環境で実行するなどセキュリティを考慮した設計と、AIエージェントとの連携を想定した機能が特徴です。PHP固有の脆弱性やバージョン更新への依存を減らす選択肢になります。45.rが現行サイトの構成確認から設計・構築、既存コンテンツの移行、公開環境の整備、保守・運用まで一貫して支援します。

既存のWeb担当者・制作会社との協力
社内に専門担当者がいない企業だけでなく、既存のWeb担当者や制作会社がいる場合も、必要な技術支援を提供します。既存の制作会社を置き換えることだけを目的とせず、現状確認から対応方法の検討、更新・移行作業、公開後の保守まで協力して取り組みます。今回のPHP脆弱性への対応にとどまらず、今後の技術環境の変化にも対応できる継続的なWeb運用を支援します。

会社概要
会社名：株式会社45.r　代表者：代表取締役山田雅彦
所在地：東京都世田谷区三軒茶屋2-34-4-102
事業内容：Webサイト制作・保守、システム開発、AI導入支援
公式サイト：https://www.45dr.tokyo

参考情報
PHP公式：https://www.php.net/archive/2026.php#2026-10-21-5
OpenAI：https://openai.com/ja-JP/index/coordinated-disclosure-of-critical-vulnerabilities/
Cloudflare：https://blog.cloudflare.com/emdash-cms-plugin-registry/

法人別リリース

PHPの重大脆弱性公表を受け、中小企業向けWebサイト緊急対応・移行支援サービスを開始