PHPの重大な脆弱性（php2shell）に関する注意喚起と弊社の対応

平素より、Web制作・運用サービスをご利用いただき、誠にありがとうございます。

2026年10月21日、WordPressなど多くのWebサイトが動いているプログラム言語「PHP」本体に、重大な脆弱性（CVE-2026-109618、CVE-2026-109619、通称「php2shell」）が2件公表されました。
深刻度は2件とも「緊急」とされており、悪用されると、ログインしていない第三者から外部の操作でサーバー上のプログラムを実行されるおそれがあります。

■今回の脆弱性について
今回の脆弱性は、WordPressのプラグインやテーマではなく、サーバーに入っているPHPそのものの問題です。
そのため、WordPress本体やプラグインを最新にしても、この脆弱性は修正されません。

PHP開発チームからは、次のバージョンで修正版が公開されています。
PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35

なお、PHP 8.1以前の古いバージョンには、公式の修正版は提供されません。
古いバージョンのPHPをお使いのサイトは、サーバー会社の対応状況の確認や、新しいバージョンへの切り替えが必要になります。

■弊社で保守をご利用のお客様への対応
弊社で保守管理を行っているサイトについて、実際に動いているPHPのバージョンを確認し、影響を受ける可能性があるサイトの洗い出しを行っています。

PHPの修正は、基本的にサーバー会社（レンタルサーバー事業者）が行います。
弊社では各サーバー会社の発表を確認し、修正の適用状況を順次確認しています。

古いバージョンのPHPで動いているサイトについては、新しいPHPへ切り替えた場合の動作確認を行ったうえで、切り替えのご提案や、必要に応じた暫定的な対策についてお客様に個別にご連絡いたします。
作業の際に、短時間の停止や動作確認へのご協力をお願いすることがあります。

■保守契約をご利用でないお客様へ
弊社の保守サービスをご利用でないお客様については、PHPのバージョン確認・対策等は行っておりません。
ご利用のサーバー会社からの案内をご確認いただき、サーバーの管理画面などで現在のPHPのバージョンをご確認のうえ、必要な対策をお願いいたします。
ご自身での確認が難しい場合は、お気軽にご相談ください。

今後とも、RunLand株式会社のWeb制作・運用サービスをよろしくお願い申し上げます。