2026年10月21日、PHP開発チームから深刻度が最高レベル（CVSS 9.2）の脆弱性2件（CVE-2026-109618／CVE-2026-109619、通称「php2shell」）が公表され、同日中に緊急の修正版が公開されました。認証なしで外部からサーバーを乗っ取られるおそれがある非常に危険な脆弱性で、公表前の10月17日時点ですでに悪用の試みも確認されています。
対処が必要な方
- WordPressやEC-CUBEなど、PHPで動くホームページ・ネットショップを運営している方
- レンタルサーバー（さくらインターネット、Xserverなど）やVPS・自社サーバーでPHPのサイトを公開している方
※ PHPを使わない静的なホームページのみの方は対象外です
対処法
- ご利用のレンタルサーバー会社から、緊急メンテナンスやPHPバージョン更新の案内が来ていないか確認する
- サーバー管理画面でPHPのバージョンを確認し、修正版（8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 のいずれか）より古ければ至急アップデートする
- ご自身での確認・対応が難しい場合は、当社までご相談ください