# 【注意喚起】PHPの重大な脆弱性（php2shell）について

> PHPに、ログインなしで外部からサーバーを乗っ取られるおそれのある重大な脆弱性2件（CVE-2026-109618・CVE-2026-109619、CVSS 9.2）が見つかりました。PHPで動くWebサイト・システムを運用されている皆さまは、速やかな更新をお願いいたします。

- URL: https://enhanced.co.jp/news/php-vulnerability-alert-php2shell/
- 公開日: 2026-10-22
- 種類: お知らせ
- 発行: エンハンスド株式会社 (https://enhanced.co.jp/)

---

2026年10月21日、プログラミング言語 PHP の開発元（The PHP Group）が、**重大な脆弱性2件（CVE-2026-109618・CVE-2026-109619、通称 php2shell）**を修正したセキュリティリリースを公開しました。深刻度はいずれも CVSS v4.0 で 9.2（Critical）で、悪用されると、**ログインなしで外部からサーバーを乗っ取られる**おそれがあります。

PHP で動く Web サイトや業務システムを運用されている皆さまは、速やかにご確認とご対応をお願いいたします。

## 弊社サービスへの影響について

弊社のコーポレートサイトおよび自社サービス（Corede-i、Siguree、Salema、smuuze、KAKASETE、xShain）は PHP を使用しておらず、本脆弱性の影響はありません。引き続き安心してご利用ください。

## 対象

- PHP を使っている Web サイト・業務システム（WordPress、Laravel、Drupal などで作られたものを含みます）
- PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 より前の版。PHP 8.1 以前は公式の修正版がありません

## お願いしたい対応

- サイトやシステムで使っている PHP のバージョンを確認する
- PHP を修正版以降へ更新し、Web サーバー（Apache・PHP-FPM など）を再起動する。WordPress などのアプリやプラグインの更新だけでは直りません
- すぐに更新できない場合は、Web サイトの一時停止もご検討ください
- 更新したあとも、10月20日以降のログに不審な点がないかご確認ください

脆弱性の詳しい内容、確認のしかた、更新できないときの緩和策は、次の記事にまとめています。

[【PHP脆弱性 php2shell】CVE-2026-109618・109619（CVSS 9.2）とは？影響範囲・修正版・今すぐやるべき対策](https://enhanced.co.jp/articles/php2shell-cve-2026-109618-109619/)

## ご相談について

「自社のサイトが対象か分からない」「更新や移行の手が回らない」といった場合は、弊社までご相談ください。PHP のバージョンの確認から、修正版への更新、古い PHP からの移行、侵害の痕跡の調査まで対応いたします。

[お問い合わせはこちら](https://enhanced.co.jp/#contact)

参考：[PHP 公式のお知らせ](https://www.php.net/archive/2026.php)、[IPA（情報処理推進機構）](https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html)

---

出典: 「【注意喚起】PHPの重大な脆弱性（php2shell）について」エンハンスド株式会社 https://enhanced.co.jp/news/php-vulnerability-alert-php2shell/