26.10.22 - 【緊急】PHPに深刻な脆弱性「php2shell」　御社のWebサイト・アプリは大丈夫ですか？

2026年10月21日、PHPに2件の重大な脆弱性（CVE-2026-109618／CVE-2026-109619、通称 「php2shell」）が公表されました。

何が起きているのか

• 認証なしで、外部からサーバー上の任意のコードを実行される危険があります（深刻度：Critical、CVSS 9.2）。
• PHP 5〜8系のほぼすべてのバージョンが対象です。PHP-FPM、Apache（mod_php）、php-cgi、LiteSpeedなど、Webリクエストを処理しているすべての環境が影響を受けます。
• 正式な公表の前日に詳細が流出しており、すでに世界中で脆弱なサーバーを探す攻撃（スキャン）が始まっています。
• WordPressなど、PHPで動くサイトや業務システムは特に注意が必要です。

今すぐやるべきこと

• PHPを修正版（8.5.12／8.4.27／8.3.36／8.2.35）へアップデートする。
• サポートが終了した古いPHPには修正が提供されません。サポート中のバージョンへの移行が必要です。
• レンタルサーバーをご利用の場合は、提供会社の対応状況を確認してください。

MetAIのサイトについて

MetAIのWebサイト（met-ai.tech）はPHPを使用していないため、今回の脆弱性の影響はありません。サーバーを持たない静的サイト構成を採用し、さらに独自の攻撃フィルターで、PHPやWordPressを狙った不正アクセスを自動でブロックしています。

MetAIがお手伝いできること

「うちのサイトは大丈夫？」「何から手をつければいいかわからない」という企業さまへ、MetAIが次のことをお手伝いします。

• 緊急診断：Webサイト・アプリで使われているPHPやNode.jsのバージョンを確認し、影響の有無を調べます。
• 修正・アップデート：PHP、Node.js、WordPress、プラグイン、ライブラリを安全に更新します。サポートが終了した古い環境は、移行まで対応します。
• 今後の攻撃への備え：攻撃フィルターの導入、サーバーを持たない静的サイトへの移行、不正アクセスの監視などで、同じような脆弱性が今後見つかっても被害を受けにくい仕組みをつくります。

MetAIのサイトで実際に使っている仕組みを、そのまま御社にもご提供できます。まずは お気軽にご相談ください（無料相談30分）。

参考：Help Net Security／Tenable