【重要】PHPの重大な脆弱性について｜当社の対応とお客さまへのお願い

PHPに2件の重大な脆弱性が公表されました

2026年10月21日、PHPに深刻な脆弱性が2件公表されました（CVE-2026-109618／CVE-2026-109619）。セキュリティ研究者の間では「php2shell」と呼ばれています。

悪用されると、Webサーバー上で第三者が任意のプログラムを実行できる可能性があります。PHPセキュリティチームによる深刻度評価はCVSS v4.0で9.2。最上位に近い水準です。

海外ではすでに攻撃の試みが観測されたとの報告もあり、早急な対応が必要な状況です。

対象となるPHPのバージョン

• 現在サポート中の8.2系・8.3系・8.4系・8.5系
• すでにサポートが終了している5系〜8.1系

修正版は、サポート中の各系列について、日本時間10月21日23時に公開されます。一方、サポートが終了しているバージョンには、修正が提供されません。

当社の対応

保守契約をいただいているお客さまについては、サーバーの管理名義に応じて当社で対応を進めます。

• 当社名義で管理しているサーバー：修正版の内容とホスティング事業者の案内を確認し、動作検証のうえ順次適用します。お客さまのお手続きは必要ありません。
• お客さま名義のサーバー：当社から直接の適用ができないため、確認すべき点と推奨する対応を個別にご連絡します。

保守契約のないお客さまには、対象となる可能性のあるサイトを確認のうえ、メールでご案内します。

また、サポートが終了したPHPで稼働しているサイトは、修正版が提供されないためPHPのバージョンアップが必要です。サイトの改修をともなう場合もありますので、該当するお客さまには状況をご説明のうえ、進め方をご相談させてください。

お客さまへのお願い

ご利用のホスティング事業者からも、対応方針や作業予定が告知される見込みです。あわせてご確認ください。

「自社のサイトが対象かどうか分からない」という場合も、サイトのURLをお知らせいただければ確認いたします。ご不明な点は担当者、またはお問い合わせフォームよりご連絡ください。