WHAT HAPPENED
何が起きたのか
2026年10月21日、PHPに重大な脆弱性が2件見つかり、修正版が公開されました。通称「PHP2Shell」と呼ばれ、ログインしなくても外部からサーバー上で任意のプログラムを実行される恐れがあります。公開前から攻撃の試行が観測され、公開後も実際の悪用が確認されています。
この脆弱性はAIを活用した調査で発見され、10年以上前のバージョンから潜んでいたものでした。AIによって古い不具合が次々と見つかり、公開から悪用までの時間も短くなっています。
設定変更だけでは防げません修正版への更新と、PHPのプロセス（PHP-FPMなど）の再起動が必要です。
※2026年10月23日時点の公開情報をもとにしています。最新情報はJPCERT/CCの注意喚起やPHP公式サイトをご確認ください。- 通称
- PHP2Shell
- 識別番号
- CVE-2026-109618、CVE-2026-109619
- 深刻度
- CVSS v4.0 9.2（緊急）
- 影響範囲
- PHP 8.5.11以前／8.4.26以前／8.3.35以前／8.2.34以前（PHP 5.4以降が対象）
- 修正版
- PHP 8.5.12／8.4.27／8.3.36／8.2.35
PHPのセキュリティサポート期限PHP 8.1以前には公式の修正版がありません。8.2も2026年末でサポートが終了します。
8.22026年12月31日まで
8.32027年12月31日まで
8.42028年12月31日まで
8.52029年12月31日まで
NEWS
各メディアでも報じられています
SERVICE
PHPセキュリティ緊急診断とは
御社のWebサイトやシステムが今回の脆弱性の影響を受けるかどうかを確認し、すぐに行うべき対策をお伝えする無料の診断です。
01
PHPのバージョン確認
御社のサイト・システムで動いているPHPのバージョンと実行方式を確認します。
02
影響の有無の判定
今回の脆弱性の影響範囲に当たるか、修正版が適用済みかを判定します。
03
関連ソフトの確認
WordPressやLaravelなど、PHP上で動くソフトの更新状況と対応可否を確認します。
04
対策の優先順位
更新・再起動・一時的な制限など、すぐに行うべきことを簡易レポートにまとめます。
こんな方はご相談ください
- !自社のサイトがPHPで動いているか分からない
- !開発会社と連絡が取れない、担当者が退職した
- !サーバーを自社で管理していて、更新できているか不安
- !PHP 8.1以前の古いバージョンを使っている
- !レンタルサーバー側の対応だけで十分か判断できない
費用
0円緊急診断・簡易レポート無料
修正版への更新・再起動・動作確認別途お見積り
PHP 8.3以降への移行別途お見積り
FLOW
診断の流れ
STEP 01
お申し込み
フォームから対象のサイト・システムをお知らせください。
STEP 02
ヒアリング
サーバーの種類や管理状況をオンラインでうかがいます。
STEP 03
緊急診断
外部から確認できる範囲で、影響の有無を診断します。
STEP 04
ご報告
簡易レポートで結果と、すぐに行うべき対策をお伝えします。
ISMS
ISO/IEC 27001（ISMS）に基づく管理体制で診断を行います。サーバー情報やソースコードはNDA締結後にお預かりし、ご依頼に至らなかった場合は速やかに削除・破棄します。
公開から悪用までの時間は、
短くなっています。
「うちは大丈夫だろうか」と思ったら、まずは無料の緊急診断をご利用ください。