Webサイトや基幹システムを支える「PHP」に重大な脆弱性（セキュリティ欠陥）が公表された際、取引先や顧客への迅速かつ適切な連絡は、信頼関係を維持・向上させる上で極めて重要です。
本記事では、システムベンダー・保守運用会社・制作会社がクライアント（取引先）に送ることを想定した、実務で使えるビジネスメール文例をシーン別にまとめました。状況に合わせて調整し、コピペしてご活用ください。
セキュリティ脆弱性メール作成の3つのポイント
- 件名の冒頭で重要度・状態を明示する
「【第一報】」「【影響なし】」「【要確認】」「【緊急報告】」など、角括弧で現在のステータスを即座に把握できるようにします。 - 「影響の有無」と「相手が取るべき行動」を分ける
「何が起きたか」だけでなく、「相手側で作業が必要なのか、何もしなくてよいのか」を最初に明記することで、相手の不安や余計な連絡コストを軽減します。 - 次回連絡の目安時間を伝える（調査・緊急時）
調査中やインシデント発生時は、「○時頃に改めてご連絡します」と期限を提示することで、顧客に安心感を与えられます。
状況に合わせて選べる！メール文例一覧
- 【第一報】影響調査中の一次報告
- 【調査結果】影響なし（安全確認）の報告
- 【事前連絡】緊急パッチ適用・メンテナンスの案内
- 【完了報告】メンテナンス完了の報告
- 【要確認】顧客管理サーバーの確認・対応依頼
- 【暫定対応】恒久パッチ前の回避策（Workaround）の案内
- 【有償提案】バージョンEOLに伴うシステム改修・移行提案
- 【緊急連絡】不審なアクセス検知・インシデント一次報告
【第一報】影響調査中の一次報告
概要：脆弱性公表を受け、現在システムへの影響度を調査していることと、次報の目安を伝える一次連絡。
件名：【重要・注意喚起】PHP脆弱性公表に伴う弊社の対応状況について（第一報）
本文：
株式会社〇〇
〇〇様
平素は格別のご高配を賜り、厚く御礼申し上げます。
〇〇商事の丸山でございます。
IPA（情報処理推進機構）等より公開されました「PHPの脆弱性（セキュリティ欠陥）」の情報を受け、現在弊社が運用保守を担当しております貴社システムへの影響について緊急調査を実施しております。
現時点の状況および今後の予定を下記の通りご案内申し上げます。
記
- 対象の脆弱性
PHPにおけるセキュリティ脆弱性（任意のコード実行等のリスク） - 弊社の対応状況
・現在、貴社環境における該当バージョンの利用有無および影響範囲を調査・精査しております。
・詳細な結果および今後の対応計画（パッチ適用・メンテナンスの要否）は、判明次第【本日〇〇時頃】を目処に改めてご報告いたします。 - 貴社へのお願い
現時点で貴社側にて行っていただく作業はございませんが、不審な挙動等にお気づきの点がございましたら、速やかに丸山までご連絡いただけますと幸いです。
取り急ぎ、第一報のご連絡とさせていただきます。
何卒よろしくお願い申し上げます。
———
署名
———
【調査結果】影響なし（安全確認）の報告
概要：調査の結果、クライアントの環境が該当しない、あるいは安全であることが確認できた場合の報告。
件名：【ご報告】PHPの脆弱性に関する調査結果について（影響なし）
本文：
株式会社〇〇
〇〇様
平素より大変お世話になっております。
〇〇商事の丸山でございます。
先ほどご案内いたしました「PHPの脆弱性」に関しまして、貴社関連システム（[システム名/Webサイト名]）の調査を完了いたしましたのでご報告申し上げます。
調査の結果、貴社環境への影響はございませんでした。
記
- 調査対象
貴社 [システム名／Webサイト名／対象サーバー名] - 調査結果
【影響なし】
・対象環境では該当の脆弱性を含むバージョンを使用していないことを確認いたしました。
（※または「該当機能が無効化されているため、悪用される懸念がないことを確認いたしました」） - 今後の対応
緊急パッチ適用やサービス停止を伴うメンテナンスの予定はございません。
引き続きセキュリティ監視を継続し、安定稼働に努めてまいります。
本件に関しましてご不明な点がございましたら、いつでも丸山までお問い合わせください。
今後ともよろしくお願い申し上げます。
———
署名
———
【事前連絡】緊急パッチ適用・メンテナンスの案内
概要：脆弱性修正のため、夜間や指定日時にパッチ適用やサービス停止を行う事前告知。
件名：【重要】PHP脆弱性対策に伴う緊急メンテナンス実施のお知らせ（10月22日）
本文：
株式会社〇〇
〇〇様
いつもお世話になっております。
〇〇商事の丸山でございます。
先般公表されましたPHPの脆弱性を受け、貴社環境の安全性確保を目的とした緊急メンテナンス（修正パッチ適用・バージョン更新）を実施させていただきます。
急なご案内となり大変恐縮ではございますが、下記の日程にて作業を実施いたします。
ご確認のほどよろしくお願い申し上げます。
記
- 作業日時
2026年10月22日（木） 〇〇:〇〇 ～ 〇〇:〇〇（予定） - 対象環境
貴社 [システム名／サーバー名／ドメイン名] - 作業内容
PHP脆弱性対応パッチの適用および動作検証 - サービスへの影響
・作業時間帯において、数分程度のサービス瞬断（または〇分程度のWebサイト停止）が発生いたします。
・メンテナンス中はメンテナンス画面が表示される場合がございます。
本作業に伴い、貴社側で実施いただく作業はございません。
———
署名
———
【完了報告】メンテナンス完了の報告
概要：パッチ適用作業が正常に終了し、通常稼働へ復帰したことを伝える報告。
件名：【完了報告】PHP脆弱性対応メンテナンス完了のお知らせ
本文：
株式会社〇〇
〇〇様
平素より大変お世話になっております。
〇〇商事の丸山でございます。
本日実施いたしました「PHP脆弱性対応に伴う緊急メンテナンス」につきまして、予定通り作業および動作検証が正常に完了いたしましたのでご報告申し上げます。
記
- 作業実施日時
2026年10月22日（木） 〇〇:〇〇 ～ 〇〇:〇〇 - 実施内容
・PHPセキュリティパッチの適用
・Webサイト／アプリケーションの正常稼働確認 - 現在の稼働状況
すべてのサービスが通常通り稼働しております。
本対応により公表された脆弱性のリスクは排除されておりますので、ご安心ください。
メンテナンスにご協力いただき、誠にありがとうございました。
万が一、システムの動作にお気づきの点がございましたら、
丸山までご連絡いただけますようお願い申し上げます。
———
署名
———
【要確認】顧客管理サーバーの確認・対応依頼
概要：サーバー管理者権限をクライアントや他社ベンダーが持っている場合に、確認と対応を促すメール。
件名：【重要・要確認】PHP脆弱性に伴う貴社環境のご確認および対策のお願い
本文：
株式会社〇〇
〇〇様
平素は格別のお引き立てを賜り、厚く御礼申し上げます。
〇〇商事の丸山でございます。
現在、IPA（情報処理推進機構）等において、PHPに関する重大なセキュリティ脆弱性が注意喚起されております。
本脆弱性が悪用された場合、不正侵入やデータ改ざんなどの重大なリスクにつながる恐れがございます。
貴社にて自社管理されているサーバーや、他社様管理の関連システムにおかれましても、下記のご確認と対策のご検討をお願い申し上げます。
記
- 脆弱性の概要
PHPの特定バージョンにおける欠陥により、不正なコードが実行されるリスク。
（参考：IPA 注意喚起情報 [URL]） - 貴社にてご確認いただきたい事項
(1) 稼働中サーバーのPHPバージョンの確認
(2) 該当バージョンを利用されている場合の最新版適用
(3) 保守管理会社様への対策実施可否のお問い合わせ - 弊社側の支援について
弊社担当領域外のサーバーにおきましても、確認手順や対応方針についてご不明な点がございましたら可能な限りサポートいたします。お気軽にご相談ください。
セキュリティリスクを未然に防ぐため、ご確認のほどよろしくお願い申し上げます。
———
署名
———
【暫定対応】恒久パッチ前の回避策（Workaround）の案内
概要：システムの互換性検証などで即座にアップデートできないため、WAF設定や設定変更による一時対策を実施・提案する場合。
件名：【重要】PHP脆弱性に対する暫定回避措置（暫定対策）の実施について
本文：
株式会社〇〇
〇〇様
平素は大変お世話になっております。
〇〇商事の丸山でございます。
先般公表されましたPHPの脆弱性につきまして、恒久対策（バージョンアップ）に向けた影響調査を進めておりますが、現行システムとの互換性検証に一定の期間を要する見込みです。
つきましては、脆弱性の悪用を防止するため、まずは先行して下記の通り【暫定的な防御措置（回避策）】を実施させていただきたく存じます。
記
- 実施する暫定措置
・WAF（Webアプリケーションファイアウォール）における攻撃パターンの検知・遮断ルールの有効化
・影響を受ける特定のモジュール／設定の無効化（php.iniの調整等） - 実施予定日時
202X年〇月〇日（〇） 〇〇:〇〇 ～（サービス停止は伴いません） - 今後の恒久対応について
検証環境にて動作検証を完了次第、本番環境への恒久アップデート（メンテナンス作業）の日程をご相談させていただきます。
何卒ご理解を賜りますようお願い申し上げます。
———
署名
———
【有償提案】バージョンEOLに伴うシステム改修・移行提案
概要：利用中のPHPバージョンが公式サポート終了（EOL）を迎えており、パッチ提供がないため、バージョン移行とそれに伴う改修作業（見積）を提案する場合。
件名：【重要・ご提案】サポート終了バージョンに伴うPHPアップデートおよび改修のご提案
本文：
株式会社〇〇
〇〇様
平素は格別のご高配を賜り、厚く御礼申し上げます。
〇〇商事の丸山でございます。
———
署名
———
【緊急連絡】不審なアクセス検知・インシデント一次報告
概要：脆弱性を突いた疑いのある不審なアクセスや攻撃を検知した際の緊急報告と、初期対応の状況連絡。
件名：【緊急報告】PHP脆弱性を狙った不審なアクセスの検知と初期対応について
本文：
株式会社〇〇
〇〇様
平素より大変お世話になっております。
〇〇商事の丸山でございます。
本日 〇〇:〇〇頃、貴社Webサーバー（[ドメイン名]）において、先般公表されたPHPの脆弱性を標的としたと見られる不審なアクセスをセキュリティ監視ログにて検知いたしました。
取り急ぎ、現時点の判明事項および実施した緊急措置を報告いたします。
記
- 検知日時
202X年〇月〇日 〇〇:〇〇頃 - 実施済みの緊急措置
・該当の攻撃元IPアドレスからの通信をファイアウォールにて遮断
・脆弱性対象モジュールの緊急停止／アクセス制限の適用 - 被害状況の確認状況
・現時点で外部への情報流出やデータの改ざん等の痕跡は確認されておりません。
・詳細なアクセスログ解析および内部ファイルの整合性チェックを継続実施しております。
本件の二次調査結果につきましては、【〇〇時頃】に改めてご報告いたします。
ご心配をおかけし大変恐縮ではございますが、原因究明と安全確保に全力を尽くしてまいります。
———
署名
———
