PHPとNode.jsに脆弱性。IBM iの実行環境を確認していますか？
今回はPHPにフォーカスし、確認事項と保守・移行の判断ポイントを解説
2026年10月21日、PHPとNode.jsでセキュリティ脆弱性と修正版が公表されました。IBM i上でこれらを利用している場合も、ご利用の実行環境が影響を受けるか確認が必要です。
PHPQUERYや自社開発・委託開発のPHPアプリケーションに加え、Node.jsを使ったWebアプリケーションやAPIについても、実際に稼働しているバージョン、提供元、修正適用状況をご確認ください。影響の有無や対応方法は、利用しているバージョンや機能、構成によって異なります。各公式の告知と提供元の案内をもとに、開発会社・保守会社と確認を進めてください。
「PHPやNode.jsのバージョンが分からない」「保守契約はあるが、誰が更新するのか分からない」「更新したくても、業務への影響が心配」。こうした状況では、修正版が公開されても、適用までに時間がかかります。
今回はPHPに焦点を当て、IBM i上での確認事項と保守・移行の判断ポイントをスライドにまとめました。スライドでは、PHPの脆弱性の概要と、まず確認していただきたい事項をご案内します。PHPQUERYのご利用有無にかかわらず、IBM iでPHPをお使いの皆さまにお役立ていただける内容です。
参考：PHP公式のセキュリティ告知 ／ Node.js公式のセキュリティ告知（2026年10月21日）
アンケートにご回答いただいた方へ、詳細資料「IBM iにおけるPHP脆弱性への対応方針の参考資料」（全30ページ）をお送りします。資料閲覧画面のアンケートフォームから、PHPのご利用状況や課題をお聞かせください。
記事内の回答用テンプレートをコピーし、お問い合わせフォームからご回答をお送りいただくことも可能です。その際は、ご連絡先のメールアドレスもあわせてお知らせください。
問い合わせフォーム経由でアンケート回答する場合
下のテンプレートをコピーし、お問い合わせフォームの「お問い合わせ内容」に貼り付けて、各「回答：」にご記入ください。複数選択可の質問は、該当する選択肢をすべてご記入いただけます。
枠内の文章を選択して、手動でコピーすることもできます。
お問い合わせフォームを開くPHPQUERYの更新と移行はkozokaAIへご相談ください
PHPQUERYはPHP 8.5に対応しています。kozokaAIでは、ZendPHPまたはCS^2への計画的な移行を推奨し、環境確認から移行作業、PHPQUERYの動作確認まで対応いたします。
導入済みのPHPQUERYの版、独自改修、自社開発アプリケーションとの共存状況などを確認し、対応範囲と費用を個別にご案内します。ライセンス・年間保守費用と、更新・移行の作業費用を分けて整理し、今後の保守体制も含めてご検討いただけます。
長期的な移行計画の検討中も、今回の脆弱性への対処を先送りにしないことが大切です。まずは資料を、ご担当者様や開発会社・保守会社との確認にお役立てください。
※本記事は2026年10月22日時点の公表情報に基づきます。修正版の提供状況やサポート条件は、作業前に各提供元の最新情報をご確認ください。
