MENU

NEWS

  2. NEWS
  3. PHPの脆弱性報道に伴う弊社管理サイトの対応状況について

PHPの脆弱性報道に伴う弊社管理サイトの対応状況について

平素よりお世話になっております。
現在、ニュース等で報道されております「PHP（Webサイト構築プログラム）に関する重大な脆弱性」につきまして、
弊社が管理・保守を行うWebサイトでの対応状況をお知らせいたします。

目次

報道内容概要

2026年10月21日、開発言語「PHP」に認証なしでリモートからコードを実行（RCE）される重大な脆弱性（CVE-2026-109618、CVE-2026-109619／深刻度CVSS 9.2の「php2shell」等）が公開されました。
開発チームは修正版となるPHP 8.5.12、8.4.27、8.3.36、8.2.35を緊急リリースしています。

脆弱性の概要

  • 対象の脆弱性
    CVE-2026-109618 など（CVSS 9.2 / Critical）
  • 内容
    外部から認証なしでプログラムを不正実行される恐れ
  • 影響範囲
    世界のWebサイトの約7割を占めるとされ、WordPressなどのCMSや各種Webサービスに広く影響

対象PHPバージョン

ベースバージョン修正バージョン
8.2.x8.2.35
8.3.x8.3.36
8.4.x8.4.27
8.5.x8.5.12

弊社での対応

  • 修正パッチの適用
    弊社管理サーバーで、対象PHPに修正バージョンを適用いたしました。
  • WordPress環境の点検
    管理下のWordPress本体、プラグインの点検および適切なアップデートを順次実施しております。

なお、本件においてお客様側で必要となる作業や設定変更等は一切ございません。
今後とも何卒よろしくお願い申し上げます。

目次