2026年10月21日に発表されましたPHPの脆弱性についてご案内いたします。

現在、PHP2SHELLと呼ばれる不正なプログラムのコードや、
それに類する脆弱性を狙った不審なアクセスが公表されております。

PHP2SHELLとは、PHPの機能を悪用してサーバーの内部（シェル）に侵入し、外部から任意のリモート操作を行うためのスクリプトや手法を指します。

詳細は以下のリンクを参照ください。
https://blog.flatt.tech/entry/php2shell
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

弊社で契約されている弊社管理サーバーを使用しているお客様に関しましては
すでに対応が完了しております
• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35
の脆弱性対応バージョンにアップデート済ですのでお客様の方で必要な対応はありません。
閉鎖などの措置も必要ありません。

現在、アップデートに伴う表示崩れ、PHPエラーなどを確認中ですが
脆弱性のリスクは現時点ではありませんのでご安心ください。

弊社契約以外のサーバーを利用されているお客様
自社で契約されているお客様に関しましてはPHP（ウェブサイトを動かすプログラムの言語）のバージョンアップが必要な状況となっておりますため、早急に対応をお願いします。

古いバージョンのPHPをそのままご利用し続けた場合、次のような重大なセキュリティ上のリスクやトラブルが発生する恐れがあります。

• 不正アクセス・サイトの改ざん
  ウェブサイトの書き換えや、意図しない詐欺サイト等への誘導。
• サーバーの踏み台化
  お客様のサーバーが悪用され、迷惑メールの大量送信や他サイトへのサイバー攻撃の「踏み台」として利用される。
• 情報流出のリスク
  データベースに保存されている顧客情報や機密情報の流出。
• サイトの停止
  不正利用が発覚した場合、サーバー会社側によりアカウントが一時停止される可能性。

お客様のサーバーの安全性を確保するため、サーバーのコントロールパネルより、最新のPHP 8.5.12へバージョンアップを行ってください。
設定方法が分からない場合や、バージョンアップによりウェブサイトに影響が出ないか不安な場合は、社内のネットワーク管理者、またはご利用の保守会社までお問い合わせください。

お手数をおかけいたしますが、ウェブサイトの安全な運営を守るため、何卒ご協力のほどよろしくお願い申し上げます。