【重要】PHPの深刻な脆弱性（php2shell）に関するお知らせと対応について
いつも株式会社グッドジョブプロジェクトをご利用いただき、誠にありがとうございます。
2026年10月21日、Webサイトの多くで使われているプログラミング言語「PHP」に、深刻な脆弱性が2件あることが公表されました。WordPressなどで作られたWebサイトの多くが影響を受ける可能性があるため、お客様へお知らせいたします。
脆弱性の概要
- 対象：CVE-2026-109618、CVE-2026-109619（通称「php2shell」）
- 深刻度：いずれも「緊急」（CVSS v4.0 9.2）
- 影響：悪意のある第三者がログインせずにサーバー上で不正なプログラムを実行し、サイトの改ざん、情報の漏えい、サーバーの乗っ取りなどにつながる恐れがあります
- すでに、この脆弱性を狙った攻撃の試みが確認されています
影響を受けるWebサイト
PHPで動いているWebサイトが対象です。WordPressで作られたサイト、問い合わせフォームや会員機能などをPHPで動かしているサイトの多くが該当します。
WordPress本体やプラグインの更新では解決しません。サーバー上のPHP自体の更新が必要です。
修正版のバージョン
- PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 以降
※PHP 8.1以前の古いバージョンには修正版が提供されません（詳しくは下記「古いPHPバージョンをお使いのお客様へ」をご覧ください）。
当社の対応
当社で保守・管理を承っているお客様のWebサイトについては、順次PHPのバージョン確認と更新作業を進めております。作業によりサイトの表示や動作に影響が出る可能性がある場合は、個別にご連絡いたします。
お客様にお願いしたいこと
- レンタルサーバー（さくらインターネット、エックスサーバーなど）をご契約の場合は、各社のお知らせをご確認ください。管理画面からPHPのバージョンを変更する必要がある場合があります
- ご自身でサーバーを管理されている場合は、速やかにPHPを更新してください
- ご利用中のPHPのバージョンがわからない場合は、当社までお問い合わせください
古いPHPバージョンをお使いのお客様へ（移行作業のご案内）
PHP 8.1以前は、今回の脆弱性に対する修正版が提供されません。安全にサイトを運用し続けるには、PHP 8.2以降への移行が必要です。
ただし、古いPHPで作られたサイトは、バージョンを上げるだけで表示崩れやフォームの不具合などが起きる場合があります。当社では、次の流れで移行作業を承ります。
- 現状調査：PHPのバージョン、WordPress・プラグイン・テーマの対応状況を確認します（無料）
- お見積もり：調査結果をもとに、必要な改修内容と費用をご提示します
- 検証・移行：テスト環境で動作を確認したうえで、本番サイトを移行します
- 移行後の確認：表示やフォームなどの動作を確認し、ご報告します
「何年もサイトを更新していない」「制作会社と連絡が取れなくなってしまった」といったサイトも対応可能です。
ご相談・お問い合わせ
今回の脆弱性はすでに攻撃の試みが確認されているため、お早めの対応をおすすめします。
「自社のサイトが該当するかわからない」「どう対応すればよいかわからない」といった場合も、お気軽にご相談ください。保守契約のないお客様も承ります。