平素は格別のご愛顧を賜り厚く御礼申し上げます。
10月21日に公表されたプログラミング言語「PHP」の致命的な遠隔コード実行（RCE）の脆弱性群 「PHP2shell」（CVE-2026-109618、CVE-2026-109619）について、
弊社で保守管理を承っております全サーバー・サイトについて
10月22日17:00にPHPのパッチ適用・バージョンの確認が完了しておりますのでご報告いたします。
AIの進化により悪意ある攻撃も今後増えていくと思われます。
今後も最新情報を収集し、迅速に対応するように努めて参ります。
——概要
- 名称・通称: PHP2Shell (CVE-2026-109618 / CVE-2026-109619)
- 深刻度: CVSS v4.0 基本値 9.2（10点満点中 / 「緊急（Critical）」）
- 何が起きるか: 認証なしで外部から遠隔で任意のコード実行（RCE）をされる恐れがあり、最悪の場合サーバーを乗っ取られる。
- 対象バージョンと修正版:
• PHP 8.5 → 修正版：8.5.12
• PHP 8.4 → 修正版：8.4.27
• PHP 8.3 → 修正版：8.3.36
• PHP 8.2 → 修正版：8.2.35（※2026年12月31日でサポート終了予定）
• PHP 8.1 / 8.0 / 7.4 以下 → 公式の通常修正パッチはなし（ソースコードの最小限のバックポート等のみ）
