PHPの重大な脆弱性 「PHP2Shell」への対応でお困りではありませんか?

2026年10月21日、PHPに重大な脆弱性「PHP2Shell」が公表されました。
悪用されると、第三者にサーバー上で不正なプログラムを実行されるおそれがあります。
利用環境の確認と必要な対策が求められています。

ご相談には |原則1営業日以内に初回回答

まず確認したい、PHPのバージョン

PHPのバージョンが分からない場合も、まずはご相談ください。

  • 8.1以前: PHP公式の通常サポートが終了しています。利用環境を確認し、移行をご検討ください。
  • 8.2〜8.5: 今回の脆弱性に対応した修正版が公開されています(8.2.35/8.3.36/8.4.27/8.5.12)。

※OS・サービス事業者の修正済みパッケージは、表示バージョンが異なる場合があります。
出典:PHP公式 セキュリティ情報(2026年10月21日)

このようなことでお困りではありませんか?

当てはまることが一つでもあれば、まずは状況をお聞かせください。

01:自社サイトへの影響が分からない

PHPを使用しているか、今回の脆弱性の影響を受けるか分からず、対応の必要性を判断できない。

02:保守を依頼できる会社がない

制作会社との保守契約が終了している、管理会社に対応を断られたなど、相談先が見つからない。

03:社内に対応できる担当者がいない

Webサイトは管理しているものの、PHPやサーバーに詳しい担当者がいない。

04:PHPの更新による不具合が心配

古いCMSや独自機能を利用しており、更新後にサイトが正常に動くか不安がある。

05:必要な対応や費用が分からない

調査・更新・動作確認など、どこまで必要なのか、費用も含めて判断できない。

Webとインフラの両面から対応をサポートします

Business Architectsは、企業のWebサイト構築・運用からサーバー・クラウド環境の構築・運用まで幅広く支援しています。今回のPHP2Shellについても、現状の確認から必要な対策の検討までご相談いただけます。

※対応の可否・内容・費用は、現在の状況を確認したうえで個別にご案内します。

01:現状確認・影響範囲の整理

PHPの利用状況やサーバー環境を確認し、必要な対応と優先順位を整理します。

02:更新・改修に関する支援

CMSや既存機能への影響を踏まえ、PHP更新、動作確認、必要な改修を検討します。

03:運用・保守体制の見直し

今回の対応にとどまらず、継続的なWebサイト・インフラの保守体制もご相談いただけます。

PHP2Shellに関するご相談フォーム

「自社サイトへの影響が分からない」「何から始めればよいか分からない」という段階でも大丈夫です。分かる範囲でご記入ください。