newsニュース

PHPの重大な脆弱性「php2shell」への対応完了のお知らせ

平素より格別のご高配を賜り、誠にありがとうございます。

2026年10月21日、PHP開発チームより、PHPに深刻な脆弱性(通称「php2shell」)が見つかったことが公表され、修正版が公開されました。
当社では公表直後から、当社が制作・保守・運用を担当するお客様のWebサイトについて確認と対応を進め、2026年10月22日までに、すべての対象サイトで対応を完了いたしました。

脆弱性の概要

項目内容
識別番号CVE-2026-109618、CVE-2026-109619
通称php2shell
深刻度CVSS 4.0 スコア 9.2(緊急)
内容ログインなしで、外部からサーバー上の任意のプログラムを実行される恐れがある
影響範囲WordPressなど、PHPで動くWebサイトの多く
修正版PHP 8.5.12/8.4.27/8.3.36/8.2.35(2026年10月21日公開)

当社の対応内容

  1. 当社が担当するお客様のWebサイトについて、サーバーで使われているPHPのバージョンを確認しました。
  2. 修正版への更新が必要なサイトは、当社でPHPを更新し、あわせてサーバー会社の管理画面から修正版を適用しました。
  3. サーバーのアクセス記録を確認し、不正なアクセスの痕跡がないかを調べました。
  4. 確認の結果、お客様のWebサイトで不正なアクセスや被害は確認されませんでした。

お客様へのお願い

当社で対応が完了しているため、当社が保守・運用を担当するWebサイトについて、お客様に作業をお願いすることはございません。

当社の保守・運用の対象外のWebサイトやシステムをお持ちの場合は、ご利用中のサーバー会社や制作会社に対応状況をご確認ください。ご不安な点があれば、当社でも確認のご相談を承ります。

お問い合わせ

本件に関するお問い合わせは、担当者または下記までご連絡ください。

株式会社X-knock
メール:info@x-knock.com
お問い合わせフォーム:https://x-knock.com/contact/

今後も、お客様のWebサイトを安心してご利用いただけるよう、迅速な情報収集と対応に努めてまいります。