SECURITY ・ セキュリティ情報

いま確認すべき、
セキュリティ情報を。

PHP、Node.js、GitLabなど、Webサイトや業務システムに関わる重要な脆弱性と修正情報を、わかりやすくまとめています。「自社は大丈夫？」と思ったら、MetAIが確認から修正、今後の対策までお手伝いします。

セキュリティ診断を相談最新の情報を見る
最終更新：2026年10月23日日・英・西で発信
ADVISORIES

最新のセキュリティ情報

新しいものから順に掲載しています。

2026年10月23日PHP深刻度：中修正版なし・回避策あり

PHPの新たな脆弱性（修正版は未公開）

CVE-2026-115560

特殊な設定とアプリケーションの組み合わせで、外部からコードを実行される可能性があります。PHPはリスクを低いとしており、攻撃は確認されていません。php2shellとは別の問題です。

対象
PHPで動くWebサイト・アプリ
対応
php.iniで session.upload_progress.enabled = Off を設定（修正版は次回の定期リリースで提供予定）
MetAIのサイト
影響なし
解説記事を読む →
2026年10月21日PHP深刻度：緊急修正版あり攻撃を確認

php2shell：PHPの重大な脆弱性

CVE-2026-109618 / 109619

認証なしで、サーバー上の任意のコードを実行される危険があります（CVSS 9.2）。PHP 5〜8系のほぼすべてが対象で、世界中で数百万件規模の攻撃が観測されています。

対象
PHP 5〜8系（PHP-FPM、Apache mod_php、php-cgi、LiteSpeed など）
対応
8.5.12／8.4.27／8.3.36／8.2.35 へ更新。サポート終了版は移行が必要
MetAIのサイト
影響なし
解説記事を読む →
2026年10月21日Node.js深刻度：高修正版あり

Node.js 10月のセキュリティアップデート

10件（CVE-2026-111497 ほか）

圧縮データ（Brotli）の処理の不具合で遠隔からコードを実行されるおそれがあるほか、TLS証明書やDNSの確認にも不具合がありました。

対象
Node.js 26.x／24.x／22.x（25など終了版は修正なし）
対応
26.12.1／24.22.1／22.23.4 へ更新。Next.js・Express・Dockerイメージも確認
MetAIのサイト
影響なし
解説記事を読む →
2026年10月12日GitLab深刻度：緊急修正版あり

GitLab CE/EE の重大な脆弱性

CVE-2026-97229

CI/CDの正規表現処理の不具合で、サーバー上でコードを実行される危険があります（CVSS 10.0）。攻撃用のコードが公開されています。gitlab.comの利用者は対応不要です。

対象
自社サーバーで運用しているGitLab（19.2〜19.4）
対応
19.2.8／19.3.4／19.4.2 以降へ更新（最新の修正版はGitLabの公式情報で確認）
MetAIのサイト
影響なし
解説記事を読む →
CHECKLIST

いますぐ確認したい、6つのこと

01

使っているソフトを把握する

PHP・Node.js・WordPress・プラグインなど、サイトやシステムで動いているもののバージョンを一覧にします。

02

サポート終了版をなくす

サポートが終了したバージョンには、深刻な脆弱性が見つかっても修正が出ません。

03

修正版をすぐに当てる

重大な脆弱性は、公表から数時間で攻撃が始まることもあります。

04

不要な入口を閉じる

使っていない管理画面・機能・ファイルは、公開をやめるか削除します。

05

攻撃をブロックする仕組み

不審なアクセスを自動で遮断するフィルターや、サーバーを持たない構成で被害を受けにくくします。

06

バックアップを取っておく

万一のときにすぐ戻せるよう、サイトとデータのバックアップを定期的に取り、復元できるか確認します。

HOW WE HELP

MetAIがお手伝いできること

緊急診断

Webサイト・アプリで使われているソフトとバージョンを確認し、影響の有無を調べます。

修正・アップデート

PHP・Node.js・WordPress・ライブラリを安全に更新。サポート終了版は移行まで対応します。

今後の攻撃への備え

攻撃フィルターの導入、サーバーを持たない静的サイトへの移行、不正アクセスの監視など。

MetAI Builderで作るサイトは、そもそも狙われにくい構成です。

PHPやデータベースを使わない静的サイトとして配信し、不審なアクセスは独自の攻撃フィルターで自動的にブロックします。今回のPHPやNode.jsの脆弱性も、MetAIのサイトには影響がありませんでした。

MetAI Builderを見る
ARTICLES

セキュリティの解説記事

MetAIニュース セキュリティ2026年10月24日

26.10.24 - 【注意】GitLab CE/EEに重大な脆弱性　自社サーバーで運用しているGitLabは今すぐ更新を

GitLab CE/EEに深刻度が最大（CVSS 10.0）の脆弱性が見つかり、攻撃用のコードも公開されています。自社サーバーで運用している場合の対象と対策をまとめました。

MetAIニュース セキュリティ2026年10月22日更新 2026年10月24日

26.10.22 - 【緊急】PHPに深刻な脆弱性「php2shell」　御社のWebサイト・アプリは大丈夫ですか？

2026年10月21日、PHPに2件の重大な脆弱性「php2shell」が公表されました。影響範囲と今すぐやるべきこと、MetAIのサポート内容をまとめました。

MetAIニュース セキュリティ2026年10月22日

26.10.22 - Node.jsに10件の脆弱性　10月のセキュリティアップデートと対策まとめ

PHPと同じ10月21日、Node.jsも10件の脆弱性（うち4件は重要度High）を修正するアップデートを公開しました。対象と対策をまとめました。

「うちは大丈夫？」と思ったら。

30分の無料相談で、御社のサイトとシステムの状況を確認します。

無料相談を予約