PHPの緊急の脆弱性（php2shell）への対応についてのお知らせ
いつもWEB PREPAをご覧いただき、ありがとうございます。
2026年10月21日、WordPressなど多くのホームページを動かしている「PHP」というプログラムに、緊急性の高い脆弱性（通称：php2shell）が公表され、修正版が公開されました。WEB PREPAでの対応状況をお知らせいたします。
どのような脆弱性か
悪用されると、ログインなしで外部からサーバー上のプログラムを動かされるおそれがある脆弱性です。深刻度は10点満点中9.2と、非常に高い評価になっています（CVE-2026-109618／CVE-2026-109619）。
設定の変更だけでは完全には防げないため、PHPを修正済みのバージョンへ更新することが唯一の対策とされています。
| PHPのバージョン | 修正済みの版 |
|---|---|
| 8.2系 | 8.2.35以降 |
| 8.3系 | 8.3.36以降 |
| 8.4系 | 8.4.27以降 |
| 8.5系 | 8.5.12以降 |
WEB PREPAの対応
当サイト（web-prepa.com）は、10月22日に修正済みのPHP 8.2.35で動いていることを確認いたしました。
保守・管理プランでお預かりしているお客様のホームページについても、公表直後にバックアップを取得したうえで、各サーバーへの修正版の反映状況と、サイトに異常がないかを確認しております。
お客様側での操作は必要ありません。対応の中でご連絡が必要なことがあれば、個別にご案内いたします。
ご不安な点があれば
ご自身のホームページへの影響が気になる場合は、お問い合わせフォームまたはLINEからお気軽にご連絡ください。