緊急
PHPに深刻な脆弱性。サイト運営者は至急ご確認を
2026年10月22日掲載
2026年10月21日、PHP開発チームから深刻度が最高レベル(CVSS 9.2)の脆弱性2件
(CVE-2026-109618/CVE-2026-109619、通称「php2shell」)が公表され、同日中に緊急の修正版が公開されました。
認証なしで外部からサーバーを乗っ取られるおそれがある非常に危険な脆弱性で、公表前の10月17日時点ですでに悪用の試みも確認されています。
対処が必要な方
- WordPressやEC-CUBEなど、PHPで動くホームページ・ネットショップを運営している方
- レンタルサーバー(さくらインターネット、Xserverなど)やVPS・自社サーバーでPHPのサイトを公開している方
※ PHPを使わない静的なホームページのみの方は対象外です
対処法
- ご利用のレンタルサーバー会社から、緊急メンテナンスやPHPバージョン更新の案内が来ていないか確認する
- サーバー管理画面でPHPのバージョンを確認し、修正版(8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 のいずれか)より古ければ至急アップデートする
- ご自身での確認・対応が難しい場合は、当社までご相談ください
参考情報