至急 PHP「脆弱性について」

PHP（※）に重大な脆弱性が見つかったことを受け、安全確保のため、下記サイトを一時停止させていただいています。
※Webサイトの動作基盤となっているプログラム言語PHP

■ 停止対象
ConnectCMS利用、学校ホームページ

■ 経緯
2026年10月20日、PHP開発チームより、深刻度の高い脆弱性2件（CVE-2026-109618、CVE-2026-109619／深刻度スコア9.2）の修正版を、10月21日23時（日本時間）に公開するとの告知がありました。
セキュリティ企業の分析によると、外部から認証なしでサーバ上のプログラムを不正に実行される恐れがある、極めて危険度の高い脆弱性と見られています。
修正版の公開と同時に攻撃が始まる可能性が高いことから、修正の適用までの間、サイトを停止する判断をいたしました。

■ 現時点の状況
・サイトは停止済みで、外部から攻撃を受け付けない状態です。

■ 今後の対応
1. 修正版の公開後、本サーバ向けの修正パッケージの提供状況を確認します。
2. 修正を適用し、動作確認のうえサイトを再開いたします。
3.OS側の修正パッケージの提供が遅れる場合は、暫定的な回避策の模索を行うことになります。
※PHPの特定のオプションをOFFにすることで本脆弱性を回避できる噂も流れていますが、確定情報ではない状況です。

再開の見込みは、修正パッケージの提供状況がわかり次第、改めてご連絡いたします。
状況によっては数日を要する可能性がございます。

ご案内がおそくなり、申し訳ございません。
また、ご不便をおかけし誠に恐縮ですが、安全な運用のため、ご理解賜りますようお願い申し上げます。

以上、よろしくお願いいたします。