2026年10月22日、IPA（情報処理推進機構）が、PHPの重大な脆弱性について注意喚起を出しました。
この件について、COCOROで管理しているホームページの対策を行いましたので、お知らせします。
どんな内容ですか?
悪用されると、外から不正なプログラムを動かされるおそれがある、重大な脆弱性です。
PHPは、WordPressをはじめ、多くのホームページを動かしている仕組みです。
- 脆弱性の名前：CVE-2026-109618、CVE-2026-109619（PHP2shell）
- 修正版：10月21日に公開済み
- PHP 8.1より古いものは、修正版が出ない
IPAは、修正版への更新を最優先にすること、更新までは必要に応じてサイトの一時停止も考えることを、呼びかけています。
※ 出典:IPA「PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)」
COCOROは、どう対応しましたか?
念のためサイトを一時停止し、確認したうえで、公開を再開しました。
① 一時停止
被害を防ぐため、一時的にサイトを停止。
② 確認
PHPのバージョンと、対策ができているかを確認しました。
③ 公開の再開
確認ができたサイトから、公開を再開しています。
一時停止のあいだ、サイトをご覧いただけない時間がありました。ご不便をおかけし、申し訳ございません。
ご自身でサイトを管理している方へ
まずは、サーバー会社からのお知らせを確かめてください。
サーバー会社によって、自動で更新されることもあれば、ご自身で切り替えが必要なこともあります。
「PHPのバージョンが分からない」「どこを見ればいいか分からない」という方は、お問い合わせからご相談ください。COCOROが作っていないホームページも、拝見します。
