【続報】Webサイトへの影響は？-ホームページ制作・Webの基礎知識

Web 豆知識Web Trivia

公開日2026.11.09最終更新日2026.11.09

以前の記事では、PHPの脆弱性と、ホームページのバックアップ・アップデートの重要性についてご紹介しました。

その後、2026年10月21日、PHPに関する深刻な脆弱性が2件公表されました。

「PHP2Shell」と呼ばれるこの問題は、攻撃者が認証を受けずにサーバー上でプログラムを実行できる可能性があるもので、国内外で大きな注目を集めています。

今回は、実際に公表された脆弱性の概要と、ホームページ運営者が知っておきたい現状についてご紹介します。

2026年10月21日、PHPの開発チームは、2件の重大な脆弱性「CVE-2026-109618」「CVE-2026-109619」に対応するセキュリティアップデートを公開しました。

いずれも、条件がそろうと外部からの攻撃によってサーバー上で任意のプログラムを実行される可能性がある脆弱性です。

サーバーを不正に操作されると、保存されているデータへのアクセスや、Webサイトの改ざんなどにつながるおそれがあります。

今回の脆弱性は深刻度も高く、PHPの開発チームは対象環境の利用者に対して、速やかな更新を呼びかけています。

PHPの開発チームは、今回の問題に対応する修正版として、以下のバージョンを公開しました。

また、修正版の公開後には、脆弱性の技術的な詳細や攻撃を再現するための情報も公開され始めています。

こうした情報が広まると、未対応のサーバーを狙った攻撃が行われるリスクも高まります。

さらに、10月23日には別のリモートコード実行につながる脆弱性も公表されており、PHPを取り巻くセキュリティ情報は引き続き注視が必要です。

PHPは、WordPressをはじめとする多くのCMSやWebシステムの動作を支える技術として利用されています。

そのため、WordPressなどのCMSを利用しているホームページでも、サーバー側で稼働しているPHPのバージョンによっては影響を受ける可能性があります。

注意したいのは、WordPressやプラグインを最新の状態にしていても、サーバー側のPHPが適切に管理されていなければ、セキュリティ上のリスクが残る場合があるという点です。

ホームページの安全性を考えるうえでは、CMSだけでなく、その動作を支えるサーバー環境にも目を向ける必要があります。

PHPにはバージョンごとにサポート期間があり、サポートが終了すると、原則として新たなセキュリティ修正が提供されなくなります。

例えば、PHP 8.2は2026年12月31日にセキュリティサポートが終了する予定です。

また、PHP 8.1以前のバージョンは、PHP公式の通常サポートがすでに終了しています。

古いバージョンを使い続けている場合、今後新たな脆弱性が発見されても修正プログラムが提供されない可能性があるため、注意が必要です。

今回のPHP2Shellのように、ホームページの表示や機能だけでは気づきにくい部分で、重大なセキュリティ上の問題が発生することがあります。

CMSの更新だけでなく、PHPやサーバー環境の状況も把握しておくことが大切です。

普段は意識する機会が少ない部分だからこそ、この機会にホームページを支えるシステム環境についても見直してみてはいかがでしょうか。