何が起きたか
2026 年 9 月 24 日、PHP の開発元がセキュリティ修正版を公開しました。証明書の確認や通信まわりなど 11 件の不具合が修正されています（CVE-2026-91767、CVE-2026-91766 など）。深刻度は中程度（CVSS 4.3〜6.5）です。
PHP にはこのほかにも、5 月・7 月にセキュリティ修正が出ています。そして 10 月 21 日には、深刻度 9.2 の重大な脆弱性の修正が公開されました。PHP は、更新を続けることが前提の仕組みです。
対象と修正版
- 修正版: 8.5.11 / 8.4.26 / 8.3.35 / 8.2.34（現在は 10 月 21 日公開の版が最新です）
- 8.2 は 2026 年 12 月 31 日でサポートが終わります
確認すること
- サーバーの PHP の版を確かめ、使っている系統の最新版にする
- 8.2 以前をお使いなら、8.3 以降への切り替えを計画する
10 月 21 日の重大な脆弱性については、こちらの記事にまとめています。
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。