PHPに深刻な脆弱性。サイト運営者は至急ご確認を

2026年10月22日掲載

2026年10月21日、PHP開発チームから深刻度が最高レベル（CVSS 9.2）の脆弱性2件 （CVE-2026-109618／CVE-2026-109619、通称「php2shell」）が公表され、同日中に緊急の修正版が公開されました。 認証なしで外部からサーバーを乗っ取られるおそれがある非常に危険な脆弱性で、公表前の10月17日時点ですでに悪用の試みも確認されています。

対処が必要な方

• WordPressやEC-CUBEなど、PHPで動くホームページ・ネットショップを運営している方
• レンタルサーバー（さくらインターネット、Xserverなど）やVPS・自社サーバーでPHPのサイトを公開している方

※ PHPを使わない静的なホームページのみの方は対象外です

対処法

1. ご利用のレンタルサーバー会社から、緊急メンテナンスやPHPバージョン更新の案内が来ていないか確認する
2. サーバー管理画面でPHPのバージョンを確認し、修正版（8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 のいずれか）より古ければ至急アップデートする
3. ご自身での確認・対応が難しい場合は、当社までご相談ください

参考情報

• PHP Foundation公式ブログ（英語）
• ITmedia NEWS