PHPの重大な脆弱性（PHP2Shell）への対応完了のお知らせ

いつも弊社のサービスをご利用いただき、誠にありがとうございます。

2026年10月21日に公表されたPHPの重大な脆弱性（通称「PHP2Shell」、CVE-2026-109618／CVE-2026-109619）について、弊社の対応状況をお知らせします。

保守管理契約をいただいているお客様

弊社と保守管理契約を結んでいただいているお客様のWebサイトは、すべてのサイトでPHPを修正済みのバージョンへ更新し、対応を完了しました。

お客様に行っていただく作業はありません。引き続き、更新と監視を続けてまいります。

保守管理契約を結んでいないお客様（制作・納品のみのお客様）

弊社で制作・納品したWebサイトのうち、保守管理契約を結んでいないサイトは、弊社からサーバーや管理画面にアクセスできないため、PHPの更新状況を確認できておりません。

ご心配な場合は、お問い合わせフォームからご連絡ください。サイトの状況をうかがったうえで、確認の方法や対応の進め方をご案内します。

あわせて、次の点もご確認ください。

• レンタルサーバーをお使いの場合、PHP本体を更新するのは通常サーバー会社です。サーバー会社のお知らせと、管理画面で選んでいるPHPのバージョンをご確認ください。
• PHP 8.1以前をお使いの場合は、公式の修正版が提供されないため、新しいバージョンへの移行が必要です。
• WordPressのプラグインやテーマが最新でも、土台のPHPが古い場合は今回の脆弱性を防げません。

今回の脆弱性について

今回の脆弱性は、外から細工したアクセスを送るだけで、ログインなしにサーバー上で命令を実行される恐れがあるものです。修正版（8.5.12／8.4.27／8.3.36／8.2.35）は2026年10月21日に公開されています。

何が起こり得るのか、サイトを持つ方が確認することは、コラム「首相まで呼びかけた「PHPの脆弱性」とは？ホームページを持つ人に起こり得ることと、今やること」で解説しています。

お問い合わせ先

お問い合わせフォーム：https://sentic.co.jp/contact
メール：[email protected]
電話：050-5306-4547

今後とも、合同会社SENTICをよろしくお願いいたします。