2026年10月21日、Webサイトで広く使われているプログラム言語「PHP」に、重大な脆弱性（通称：PHP2Shell）が公表されました。

この問題は、条件によっては外部から不正なプログラムを実行されるおそれがあり、WordPressを含むPHPを利用したWebサイトで注意が必要です。

すべてのWebサイトに影響するわけではありません

影響の有無は、PHPの利用状況やバージョン、サーバー環境によって異なります。PHPを利用していないWebサイトは、今回のPHPの脆弱性の直接的な対象ではありません。

Webサイトの管理状況をご確認ください

PHPの開発元からは修正版が公開されています。まずはご利用中のサーバー会社やWebサイト管理会社へ、今回の脆弱性への対応状況をご確認ください。

古いPHPを更新すると、Webサイトの表示や機能に不具合が生じる場合もあるため、事前のバックアップや動作確認を含め、適切な手順で対応することが重要です。

弊社へのご相談について

アイエーアイ株式会社では、保守・管理をお任せいただいているWebサイトについて、契約内容や管理環境に応じた確認・対応を進めています。過去に弊社で制作し、現在は保守をお任せいただいていないWebサイトについては、自動的に点検・更新を行っているものではありません。

現在の環境がわからない場合や、対応方法についてお困りの場合は、お気軽にご相談ください。

参考：PHP公式セキュリティ情報