ＷEBサイト制作・アプリ開発・システム開発・ブランディングデザイン制作に関するご相談はお気軽にご連絡ください。
構想段階からじっくりとヒアリングし、お客様の課題にあわせたアプローチ手法でお客様の“欲しかった”をカタチにしてご提案いたします。
News おしらせ
PHPの重大な脆弱性「php2shell」に関するお知らせ
平素より弊社サービスをご利用いただき誠にありがとうございます。
2026年10月21日、WordPressやEC-CUBEなど多くのWebサイトで使用されているプログラミング言語「PHP」において、重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）が公表されました。
この脆弱性が悪用された場合、第三者によってサーバー上で不正なプログラムが実行され、Webサイトの改ざんや情報漏洩などの被害が発生するおそれがあります。
対象となるPHPのバージョン
今回の脆弱性に対して以下の修正版が公開されています。
- PHP 8.2.35
- PHP 8.3.36
- PHP 8.4.27
- PHP 8.5.12
PHP 8.1以前は公式サポートが終了しておりますが、7.4までは公式から修正コードが配布されております。
それ以前のバージョンは今回の脆弱性の修正版が公開されておらず、サポート対象バージョンへの移行が推奨されています。
お客様へのお願い
現在各レンタルサーバー会社においてPHPの修正適用やセキュリティ対策が進められています。
ご利用中のサーバー会社の公式案内をご確認いただき必要に応じて対応をご検討ください。
今回の脆弱性はPHP本体に関するものであるため、WordPressやEC-CUBEなどのシステム本体・プラグインを更新するだけでは対策が完了しません。
弊社ではPHPを含むソフトウェアの更新も承っております。弊社担当者またはお問い合わせフォームよりご相談ください。