ニュースなどでご存じかと思いますが、2026年10月21日に、プログラミング言語「PHP」において重大なセキュリティ脆弱性が公開されましたのでご案内です。
PHP
- メモリ不足（OOM）のエラー処理に起因する脆弱性（CVE-2026-109618）
- リクエスト処理に関連する脆弱性（CVE-2026-109619）
これらの脆弱性を悪用された場合、遠隔の第三者によって、任意のコード実行が実行される可能性があります。
PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)（IPA 独立行政法人 情報処理推進機構）
影響を受けるシステム
- PHP 8.2.35より前の8.2系バージョン
- PHP 8.3.36より前の8.3系バージョン
- PHP 8.4.27より前の8.4系バージョン
- PHP 8.5.12より前の8.5系バージョン
なお、これらの脆弱性の調査に関与したWiz社によれば、PHP 5.4以降のバージョンは、これらの脆弱性のいずれかの影響を少なくとも受けるとのことです。
PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)（IPA 独立行政法人 情報処理推進機構）
弊工房でも顧客のみなさん、代理店さんから、電話やメール、チャット、LINEで、たくさんのお問い合わせをいただきまして、先週末は、井元てんてこまいでございましたｗ
相談したいけどどうすれば……
なかには、付き合いのある制作会社やWEB管理会社がいなくて（どこに相談をしていいのかわからない……）と途方に暮れて、不安でしかたない……という社長やWEB担当者さんもおられると思います。
顧客対応が終わり、週が明けてようやく一息つきましたので、現在、新規のお問い合わせのみなさん向けに、PHP脆弱性に関するご相談を再開しました。
有償にはなりますが、契約をなさっているサーバーとWEBサイトなどをひととおり拝見して、対策方法や手順をアドバイスをいたしております。
ご相談のあと、実際の作業をご依頼いただいた場合には、相談費用は全額お値引きしていますので（実質相談料無料）、お気軽に、そしてできるだけお早めにご連絡くださいね。
コメント