Tesuji確認日：2026年10月27日
PHPのセキュリティ情報を追う入口は、公式サイトのニュースです。リリースの告知や配布物の更新を確認でき、過去の情報は2026年のニュースアーカイブなどからたどれます。
PHPの版番号だけで確認を終えない
告知を読むときは、対象系列、動作環境、配布物、影響する機能や処理を確認します。例えば公式Windows配布物の更新と、Linuxのディストリビューションが配るパッケージでは、利用者が確認すべき配布元や修正情報が異なります。
自社でビルドしている場合は、その構成や依存ライブラリも確認対象になります。公式告知に書かれた条件を、自分たちが使う構成へそのまま当てはめられるかを調べます。
どこで動いているかを対応づける
業務では、PHPを利用するサーバー、コンテナ、実行プロセスと、更新したパッケージを対応づける記録を提案します。更新用のファイルを取得したことと、稼働中の環境が修正済みになったことは分けて確認します。
記事にする場合は、公式告知、公表・更新日、対象系列と環境、実施する対策を残します。通称で呼ばれる脆弱性でも、CVE番号や元の告知を確認し、別の問題や別の配布物の更新と混同しないようにします。