PHP（WordPressなど、多くのホームページを動かしているプログラム）に、非常に危険度の高い脆弱性が2件見つかりました。
修正版は本日2026年10月21日（水）23時（日本時間）に公開予定です。
保守対応中のサイトについては、修正版の公開後、速やかにPHPのアップデートを行います。
お客様側での操作は必要ございません。
作業内容
- WordPressアップデート
- テーマアップデート
- プラグインアップデート
- 翻訳ファイルアップデート
- バグ等チェック
- バックアップ取得及び保存
- 【本日23時以降に実施】PHPの緊急アップデート
PHPのアップデートに備え、本日中に保守対応中の全サイトでWordPress・テーマ・プラグインを最新にし、バックアップを取得しております。
デザイン修正対応
対応なし
システムバグ及び修正対応
対応なし
セキュリティ点検結果
今回の脆弱性について
- 何が起きるのか：悪意のある第三者が、外部からサーバー上で勝手にプログラムを動かせてしまうおそれがあります。悪用されると、ホームページの改ざんや乗っ取り、情報の流出につながる可能性があります。
- 危険度：10段階で9.2（最高ランクの「緊急」）です。
- 影響範囲：公式の発表はまだですが、古いバージョンも含めた幅広いPHPが対象になる見込みと報じられています。WordPressのサイトはPHPで動いているため、保守対応中の全サイトが対象になるものとして対応します。
- 現在の状況：10月21日時点で、公的機関から実際の被害は報告されていません。ただし、攻撃用のプログラムが出回り始めているとの情報もあり、修正版の公開直後から攻撃が増えると予想されています。
報道では「php2shell」という通称や、CVE-2026-109618・CVE-2026-109619という番号で呼ばれています（PHPの開発元はまだ番号を公表していません）。
今後の対応
本日23時に修正版が公開され次第、各サーバーで修正版を適用できる状況かを確認し、保守対応中のサイトから順次PHPのアップデートを行います。
アップデート後は、各サイトの表示や動作に問題がないかを確認いたします。対応が完了しましたら、改めてこちらでご報告いたします。
| 検査項目 | 検査結果 |
|---|---|
| 管理画面経由の不正アクセス施行回数 | 【要確認】0回 |
| 異常なアクティビティ | 【要確認】検出なし |
| 更新が1年以上止まっている、または公式がサポートの停止を宣言したプラグインの使用有無 | 【要確認】使用無し |
| 脆弱性の報告されたバージョンのWordpress、プラグイン、テーマの使用有無 | 使用なし（PHP本体は本日23時以降に対応予定） |
エラーやバグ等の報告/相談窓口
保守を対応させていただいているクライアント様からのエラーやバグ等についてのご相談は、各サポートチャットやメールアドレスからお願いいたします。
その他、サイト保守やサポートなどをご検討されている方は、下記のお問い合わせフォームからお気軽にご連絡ください。
