※2026年10月22日時点の情報です。
2026年10月22日、IPA（情報処理推進機構）から、PHPの脆弱性「PHP2shell」に関する注意喚起が発表されました。
今回報告されたのは、以下の2件です。
- CVE-2026-109618
- CVE-2026-109619
いずれも、悪用された場合には外部から任意のコードを実行される可能性があるとのことです。
影響を受けるPHPのバージョン
- PHP 8.2.35未満
- PHP 8.3.36未満
- PHP 8.4.27未満
- PHP 8.5.12未満
参考情報
IPA：PHPの脆弱性対策について（CVE-2026-109618、CVE-2026-109619：PHP2shell）
https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html
PHPを利用しているWebサイトでは、利用環境やPHPのバージョンを確認し、必要に応じて更新などの対策を行う必要があります。
WordPressをはじめとするWebサイトを安全に運用するためには、PHPやプラグインなどの定期的な更新に加え、セキュリティ情報を継続的に確認することも大切です。
Webサイトの保守・管理サービスも承っています。
PHPやWordPressの更新、セキュリティ対策など、Webサイトの保守についてお困りの方は、お気軽にご相談ください。
