PHPの重大な脆弱性(通称:PHP2Shell / CVE-2026-109618、CVE-2026-109619)に関する概要と対応方針
2026年10月21日(日本時間)にPHP開発元から公表
このたび、PHPに関する重大なセキュリティ脆弱性(CVE-2026-109618、CVE-2026-109619)が公表されました。
弊社で管理しておりますウェブサイトにつきましては、本脆弱性に関する情報を確認しており、現在状況の監視および必要な対応を進めております。
・当該脆弱性に関する情報を確認済みです ・サーバー事業者(エックスサーバー)においても予防的なセキュリティ対策が実施されています ・現在のところ、お客様サイトにおける被害や不正アクセスは確認されておりません。
・サーバー提供事業者からのアナウンス確認 ・PHPおよびサーバー環境のアップデート状況の確認 ・WordPress本体、プラグイン、テーマの更新状況確認 ・サイトの動作監視およびログ監視。
今後、追加対応が必要となる場合は速やかに実施し、必要に応じて個別にてご報告いたします。
現時点ではお客様に実施いただく作業はございません。
当社での保守管理対象サイトにつきましては、順次安全確認およびアップデート対応を実施しております。
ご不明な点がございましたらお気軽にお問い合わせください。
よろしくお願いいたします。













