当社も影響を受ける可能性があるのか？

Web サイトやアプリケーションで PHP を使用していれば影響を受ける可能性があります。システム管理者に確認し、使用している PHP のバージョンとパッチ適用状況を把握してください。

対応しないとどのような被害が起きるか？

攻撃者がサーバーを乗っ取り、顧客情報の流出、システムの改ざん、マルウェアの感染などが発生する可能性があります。早急な対応が必須です。

まずシステム管理者に連絡し、現在の PHP バージョンと脆弱性対策の状況を確認してください。その上で、公開パッチの適用スケジュールを決定してください。

ライター

2026年10月22日

この記事のポイント

PHP の開発チームは、遠隔からの攻撃によってサーバーを完全に乗っ取られる可能性のある重大な脆弱性 2 件（CVE-2026-109618、CVE-2026-109619）に対して、緊急のセキュリティパッチをリリースしました。これらの脆弱性は「PHP2Shell」として知られています。

この脆弱性が悪用されると、攻撃者がシステムを遠隔から操作し、機密情報の盗聴や改ざん、さらには他組織への攻撃の踏み台にされるリスクがあります。Web サービスやアプリケーションの多くが PHP を使用しているため、影響は広範囲に及ぶ可能性があります。

自社で PHP を使用している場合は、直ちにシステム管理者に連絡し、パッチの適用状況を確認してください。

よくある質問

当社も影響を受ける可能性があるのか？: Web サイトやアプリケーションで PHP を使用していれば影響を受ける可能性があります。システム管理者に確認し、使用している PHP のバージョンとパッチ適用状況を把握してください。
対応しないとどのような被害が起きるか？: 攻撃者がサーバーを乗っ取り、顧客情報の流出、システムの改ざん、マルウェアの感染などが発生する可能性があります。早急な対応が必須です。
今すぐ何をすべきか？: まずシステム管理者に連絡し、現在の PHP バージョンと脆弱性対策の状況を確認してください。その上で、公開パッチの適用スケジュールを決定してください。

情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。