新着情報

PHPの脆弱性に関する対応状況と今後のアップデートについて

2026年10月21日、プログラミング言語「PHP」に関する重大な脆弱性（通称：php2shell）が発表されました。

  • CVE-2026-109618（メモリ不足処理に起因）
  • CVE-2026-109619（リクエスト処理に起因）

本件に関する当社の対応状況と、今後の方針についてご報告いたします。

 

現在の状況

お客様のサイトは、すべてPHP 8.3で稼働しておりました。

今回の脆弱性については、ホスティング会社による修正対応が完了しており、現在は公式リリースされた修正版PHP 8.3.36で稼働しております。

これにより、今回発表された脆弱性への対応は完了しております。

ただし、今回の修正はあくまで特定の脆弱性に対するものです。

近年はAIを悪用した攻撃手法も登場するなど、サイバー攻撃は高度化しています。

今後も新たな脆弱性やセキュリティ上のリスクが発生する可能性があるため、継続的な対策が必要です。

 

今後の対応

 

PHP 8.3のサポート期限について

PHP 8.3は、以下のとおりサポート期限が定められています。

  • アクティブサポート（バグ修正や新機能の追加）：すでに終了
  • セキュリティサポート（重大なセキュリティ修正）：2027年12月31日終了予定

このため、お客様のサイトについては、最新のメジャーバージョンであるPHP 8.5系へのアップデートを順次進めていく予定です。

 

アップデートの進め方

PHP 8.3系からPHP 8.5系へのアップデートに伴い、サイトのプログラムやプラグインなどにエラーが発生する可能性があります。

そのため、いきなり本番環境を更新するのではなく、まず開発環境で動作検証を行います。

検証中に発生した不具合については、原因の調査と修正を繰り返し、サイト全体が正常に動作することを確認したうえで、本番環境へ反映いたします。

アップデートが完了しましたら、改めてご報告いたします。

安全に移行を進めてまいりますので、今しばらくお待ちくださいますようお願いいたします。

ウェブプラスからの発信情報 Number：6118