株式会社セルバ（東京都中央区）は2026年10月21日、企業のWebサイト・Webシステム向けに「PHP緊急セキュリティアップデート支援」を提供開始した。対象はWordPressやLaravelなどで、CVE-2026-109618とCVE-2026-109619の2件がCVSS v4.0で9.2のCriticalに分類され、認証不要のリモートコード実行につながる可能性がある点を踏まえた。料金は10万円から、初回相談は無料としている。
背景として、PHPのセキュリティチームが10月20日に緊急リリースを予告し、10月21日23時（日本時間）にセキュリティアップデート公開予定とされている。CERT-EUが当該CVEについて注意喚起し、IPAも10月21日に注意喚起を公開した。PHP 5以降の幅広いバージョンに影響する可能性があるとされ、利用状況の把握や更新の可否判断が企業側の課題になっている。
同社は専門エンジニアがPHPの使用状況、バージョン、サーバー環境を調査し、影響確認のうえで修正済みバージョンへアップデートまで対応する。更新後は基本動作確認に加え、WordPressのテーマ・プラグインやLaravelなどの不具合改修、更新が難しい場合の暫定対策の検討も一括で行うとしている。
今後は緊急対応にとどまらず、既存のAI脆弱性診断サービスと連携し、継続的なアップデート運用や保守体制の整備を含むWebセキュリティ支援を強化する方針だ。
【商品情報】
サービス名：PHP緊急セキュリティアップデート支援（10万円～）
お問い合わせURL：https://www.selva-i.co.jp/inquiry
参考：PHP公式 Upcoming Critical PHP Security Release：https://www.php.net/archive/2026.php
参考：IPA（情報処理推進機構）注意喚起：https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html
参考：CERT-EU Security Advisory 2026-018：https://cert.europa.eu/publications/security-advisories/2026-018
