PHPの重大な脆弱性「php2shell」への対応完了のお知らせ
平素より格別のご高配を賜り、誠にありがとうございます。
2026年10月21日、PHP開発チームより、PHPに深刻な脆弱性(通称「php2shell」)が見つかったことが公表され、修正版が公開されました。
当社では公表直後から、当社が制作・保守・運用を担当するお客様のWebサイトについて確認と対応を進め、2026年10月22日までに、すべての対象サイトで対応を完了いたしました。
| 項目 | 内容 |
|---|---|
| 識別番号 | CVE-2026-109618、CVE-2026-109619 |
| 通称 | php2shell |
| 深刻度 | CVSS 4.0 スコア 9.2(緊急) |
| 内容 | ログインなしで、外部からサーバー上の任意のプログラムを実行される恐れがある |
| 影響範囲 | WordPressなど、PHPで動くWebサイトの多く |
| 修正版 | PHP 8.5.12/8.4.27/8.3.36/8.2.35(2026年10月21日公開) |
当社で対応が完了しているため、当社が保守・運用を担当するWebサイトについて、お客様に作業をお願いすることはございません。
当社の保守・運用の対象外のWebサイトやシステムをお持ちの場合は、ご利用中のサーバー会社や制作会社に対応状況をご確認ください。ご不安な点があれば、当社でも確認のご相談を承ります。
本件に関するお問い合わせは、担当者または下記までご連絡ください。
株式会社X-knock
メール:info@x-knock.com
お問い合わせフォーム:https://x-knock.com/contact/
今後も、お客様のWebサイトを安心してご利用いただけるよう、迅速な情報収集と対応に努めてまいります。