お知らせ 2026.10.22

PHPの重大な脆弱性「PHP2Shell」に関するお知らせと対応状況

2026年10月21日、プログラミング言語「PHP」に深刻なセキュリティ上の脆弱性「PHP2Shell」が公表されました。

この脆弱性が悪用された場合、外部からサーバー上で不正なプログラムを実行されるなど、重大な被害につながる可能性があります。
WordPressをはじめ、PHPを利用する多くのWebサイトが影響を受ける可能性があるため、早急な対応が求められています。

PHP2Shellとは

PHP2Shellは、PHP内部のメモリ処理に関する2件の重大な脆弱性の総称です。

いずれも、認証を受けていない外部の第三者によって、サーバー上で不正なコードを実行されるおそれがあります。
サーバー側のPHPのバージョンによっては、WordPress本体やプラグインが最新でも影響を受けるため、注意が必要です。

PHP公式サイトでは、これらの脆弱性を修正した以下のバージョンが公開されています。

なお、PHP 8.1以前のバージョンは公式サポートが終了しています。原則として、サポート対象バージョンへの移行が推奨されます。

10月21日深夜より、保守契約をいただいているお客様のWebサイトを対象に緊急対応を進めています。

Webサイトのファイルおよびデータベースのバックアップを実施しています。万が一の障害や不正アクセスに備えるためです。

PHPの修正版を直ちに適用できない環境には、サーバー環境に応じた暫定的なセキュリティ対策を実施しています。
ただし、これらは攻撃リスクを軽減するための措置であり、脆弱性を完全に解消するものではありません。

専用サーバーなど、当社が管理するサーバー環境についても、修正版PHPの適用を順次進めています。
アップデートでは、Webサイトやシステムへの影響を考慮しながら対応しています。

最終的に安全性を確保するには、脆弱性が修正されたPHPへのアップデートが必要です。今回の脆弱性はPHPを使用するWebサイト全般に関係する問題であり、暫定的な対策だけでは十分な安全性を確保できないためです。

引き続き公式情報を確認し、サーバー環境に応じた対応を引き続き進めてまいります。

PHP公式サイト：セキュリティアドバイザリ（2026年10月21日）
https://www.php.net/archive/2026.php#2026-10-21-5