なんだか、いきなり高いレベルの脆弱性がレポートされて、いろいろなWebサービスに影響が出ていますが(担当者の皆様、お疲れさまです。)、PalmFanが利用しているサーバーでは、先ほどPHPの脆弱性への対応が完了しました。
サイトはこれまでどおりご覧いただけます。読者のみなさまの側で必要な操作はありません。

PHPの脆弱性と修正版の公開
PHPは、WordPressをはじめ多くのウェブサイトを動かしているプログラミング言語です。PalmFanもPHPで動いています。
10月21日、PHPの開発チームが重大な脆弱性2件を修正したアップデートを公開しました。公開は日本時間の22時30分ごろです。
2件とも、外部からサーバー上でプログラムを実行される可能性がある脆弱性です。
CONFIRMED — ソース:① via PHP公式
- CVE-2026-109618/CVE-2026-109619
- 深刻度 CVSS v4.0 9.2(Critical)
- 修正版 PHP 8.5.12/8.4.27/8.3.36/8.2.35
- 2026年10月21日公開(日本時間22時30分ごろ)
PalmFanのサーバーでの対応
PalmFanが利用しているサーバーでは、10月22日の緊急メンテナンスで修正プログラムが適用されました。サーバー会社による対応完了の告知は、10月22日20時45分時点のものです。
適用は、PHPのバージョン番号を変えずに修正部分だけを取り込む方法。表示上のバージョン番号は以前と同じですが、今回の脆弱性への修正は適用済みです。
今後も、サーバーとサイトの更新状況を確認しながら運営していきます。






