2026年10月に公表されたPHPの重大な脆弱性「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）について、弊社のレンタルサーバでは修正の適用を実施いたしました。対応状況とお客様へのお願いをお知らせします。
PHP2Shellとは
PHP本体に見つかった脆弱性で、悪用されると、ログインなどの認証を経ずに外部からサーバ上で任意のプログラムを実行されるおそれがあります。深刻度はCVSS v4.0で9.2（Critical）と評価されています。
PHP開発チームは2026年10月21日に修正版を公開しましたが、すでに攻撃も報告されています。PHPで動作するWordPressなどのCMSや、独自開発のシステムにも関係する問題です。
弊社の対応
- PHP 8.2 / 8.3 / 8.4 を修正版（8.2.35 / 8.3.36 / 8.4.27）に更新しました。
- 公式サポートが終了している PHP 5.6〜8.1 についても、修正を適用した版に更新しました。
- 引き続き24時間有人監視とクラッキング・ウイルスの自動検知により、不審な動きに対応してまいります。
お客様へのお願い
サーバ側のPHPの更新は弊社で実施しております。一方で、脆弱性はPHP以外にも日々見つかっています。お客様ご自身で設置されたプログラムは最新の状態に保っていただくとともに、古いPHPをご利用の場合は、サポート中のバージョンへの移行をご検討ください。
ご不明な点や、サイトの動作で気になることがございましたら、お問い合わせフォームまたはお電話にてお気軽にご相談ください。
