2026/10/22
PHPの重大な脆弱性、ホームページや業務システムは大丈夫？中小企業が今すぐ確認したいこと
ニュース解説セキュリティ
2026年10月21日、ホームページや業務システムの開発によく使われる「PHP」に、重大な脆弱性（弱点）が見つかり、修正版が公開されたと報じられました。日本経済新聞は、世界のウェブサイトの7割に使われている言語に欠陥が見つかり、一部の企業でサイトやサービスが止まったと伝えています。自社のサイトが対象かどうか、早めに確認しておく必要があります。
何があったか
セキュリティ企業のGMO Flatt Securityのブログ（10月21日公開）によると、次のとおりです。
- PHPの開発チームが、2つの脆弱性の修正版を公開した
- 弱点を突かれると、外部の第三者に、サーバー上で好きなプログラムを動かされるおそれがある
- 弱点を突く方法を示したとされるコードが、すでにインターネット上に出回っている
- 同ブログは、急いで書かれた記事であり、不正確な点がありうると断っている
日本経済新聞によると、米当局や日本の国家サイバー統括室が、更新を急ぐよう呼びかけています。
中小企業が確認すること
- 使っているPHPのバージョンを確認する：ホームページ、WordPress、自社の業務システムなどが、PHPで動いていないかを、制作会社やサーバー会社に尋ねます。
- 修正版に更新する：同ブログは、8.2.35、8.3.36、8.4.27、8.5.12などの修正版への更新を、根本的な対策としています。8.1以前はサポートが終わっているため、新しい版への移行が必要です。
- サーバー会社のお知らせを確認する：レンタルサーバーでは、会社側で更新される場合もあります。案内が出ていないかを見ます。
- 一時的な対策に頼りすぎない：同ブログは、設定の変更だけでは完全には防げないとしています。
- 不審な動きがないかを見る：更新後も、アクセスの記録や、見覚えのないファイルがないかを確認します。
まとめ
- PHPに重大な脆弱性が見つかり、修正版が公開された
- まず、自社のサイトやシステムのPHPのバージョンを確認する
- 修正版への更新が、基本の対策。分からないときは、制作会社やサーバー会社にすぐ確認する
「自社のサイトが対象か分からない」「更新を頼める相手がいない」というときは、お気軽にご相談ください。
出典
- GMO Flatt Security、PHPの重大な脆弱性「php2shell」の概要と対応指針：https://blog.flatt.tech/entry/php2shell
- 日本経済新聞、「PHP」欠陥、世界でサイト停止 AIが脆弱性発見（会員限定記事）：https://www.nikkei.com/article/DGXZQOGN21C340R21C26A0000000/