【注意喚起】PHPの重大な脆弱性（php2shell）について
2026年10月21日、プログラミング言語 PHP の開発元（The PHP Group）が、重大な脆弱性2件（CVE-2026-109618・CVE-2026-109619、通称 php2shell）を修正したセキュリティリリースを公開しました。深刻度はいずれも CVSS v4.0 で 9.2（Critical）で、悪用されると、ログインなしで外部からサーバーを乗っ取られるおそれがあります。
PHP で動く Web サイトや業務システムを運用されている皆さまは、速やかにご確認とご対応をお願いいたします。
弊社サービスへの影響について
弊社のコーポレートサイトおよび自社サービス（Corede-i、Siguree、Salema、smuuze、KAKASETE、xShain）は PHP を使用しておらず、本脆弱性の影響はありません。引き続き安心してご利用ください。
対象
PHP を使っている Web サイト・業務システム（WordPress、Laravel、Drupal などで作られたものを含みます）
PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 より前の版。PHP 8.1 以前は公式の修正版がありません
お願いしたい対応
サイトやシステムで使っている PHP のバージョンを確認する
PHP を修正版以降へ更新し、Web サーバー（Apache・PHP-FPM など）を再起動する。WordPress などのアプリやプラグインの更新だけでは直りません
すぐに更新できない場合は、Web サイトの一時停止もご検討ください
更新したあとも、10月20日以降のログに不審な点がないかご確認ください
脆弱性の詳しい内容、確認のしかた、更新できないときの緩和策は、次の記事にまとめています。
【PHP脆弱性 php2shell】CVE-2026-109618・109619（CVSS 9.2）とは？影響範囲・修正版・今すぐやるべき対策
ご相談について
「自社のサイトが対象か分からない」「更新や移行の手が回らない」といった場合は、弊社までご相談ください。PHP のバージョンの確認から、修正版への更新、古い PHP からの移行、侵害の痕跡の調査まで対応いたします。