PHPの脆弱性「PHP2Shell」への対応が完了しました

こんにちは。名古屋でWEB制作会社を経営している岡本です。

2026年10月21日、WEBサイトを動かすプログラミング言語「PHP」に、重大な脆弱性（通称「PHP2Shell」）が公表されました。

弊社で保守を担当しているお客様のサイトについて、対応が完了しましたのでご報告します。

何が起きたのか

PHPは、WordPressをはじめ多くのWEBサイトの土台になっているプログラミング言語です。

今回の脆弱性は、PHPそのものにある不具合で、悪用されると外からサーバーを操られるおそれがあります。公表の時点で、攻撃の手口が出回っていることも報じられました。

土台のPHPの問題なので、WordPressやプラグインを最新にしても直りません。サーバーのPHPを、修正された版に更新する必要があります。

弊社の対応

弊社で保守を担当しているお客様のサイトは、PHPを修正された版へ更新し、10月22日の16時半ごろに対応を完了しました。

現時点で、この脆弱性が悪用された形跡は確認されていません。お客様に作業していただくことはありませんので、ご安心ください。

WordPressのサイトをお持ちの方へ

ご自身でサイトを管理されている場合は、サーバーのPHPの版をご確認ください。修正された版は、PHP 8.2.35・8.3.36・8.4.27・8.5.12 です。PHP 8.1 以前は、PHPの公式の更新がすでに終わっています。

レンタルサーバーの会社が、すでに対応を済ませている場合もあります。ご利用中のサーバー会社のお知らせもあわせてご確認ください。

確かめ方が分からない、更新を任せたいといったご相談も承ります。

これからの備えについて

今回は緊急の対応で必要な対策を済ませましたが、技術の進歩とともに、サイバー攻撃の手口は今後さらに高度になっていくと考えています。

そこで弊社では、より根本的な対策の選択肢のひとつとして、米国Cloudflare社が2026年に公開した新しいCMS「EmDash（エムダッシュ）」への移行をご提案しています。

EmDashはPHPを使わない仕組みで動くため、今回のようなPHPそのものの脆弱性の影響は受けません。また、拡張機能は1つずつ隔離して動くため、1つの不具合が全体に広がりにくい作りになっています。

今のサイトの見た目や内容はそのままに移行できますので、気になる方はお気軽にご相談ください。

お問い合わせはこちら