この記事の目次
2026年10月21日、WebサイトやWebシステムで広く利用されているプログラミング言語「PHP」について、重大なセキュリティ脆弱性が公表され、修正版が公開されました。
今回公表されたのは、CVE-2026-109618、CVE-2026-109619の2件の脆弱性です。いずれも、条件によっては認証を経ずに外部から不正な処理を実行される可能性がある重大なもので、一般に「PHP2Shell」と呼ばれています。
PHPの開発元からも、影響を受ける環境について修正版への速やかな更新が推奨されています。
PHPは、CMSをはじめ、多くのWebサイトやWebシステムを動作させるために利用されている基盤技術です。
DIANTの対応状況について
株式会社DIANTでは、今回の脆弱性に関する情報を確認し、当社Webサイトおよび当社が保守管理を行っているWebサイトについて、サーバー環境やPHPの利用状況を確認したうえで、必要な対策を実施しています。
当社Webサイトについても、今回の脆弱性への対策を行うとともに、サイトの稼働状況や関連環境の確認を実施しています。
現時点で当社が確認している範囲では、不正アクセスや情報漏えいを示す痕跡は確認されていません。
なお、PHP開発元からは10月23日にも追加のセキュリティ情報が公開されているため、DIANTでは引き続き公式情報や各サーバー環境の対応状況を確認し、必要な対応を継続してまいります。
当社が保守管理しているWebサイトについて
DIANTが保守管理を行っているWebサイトについては、今回の脆弱性に関するサーバー環境やPHPの利用状況を確認し、必要な対策を実施済みです。
あわせて各Webサイトの稼働状況や関連環境についても確認を行っており、現時点で当社が確認している範囲では、不正アクセスや情報漏えいを示す痕跡は確認されていません。
PHPの更新については、使用しているCMSやテーマ、付随するプラグイン等との組み合わせによって、表示や機能に影響が生じる場合があります。
そのためDIANTでは、単純にPHPのバージョンを変更するだけではなく、サイトごとの環境を確認したうえで、必要に応じてバックアップや互換性の確認、更新後の表示・フォーム・各種機能等の確認を行いながら対応しています。
今回の脆弱性について、当社が保守管理を行っているWebサイトをご利用のお客様に、現時点で個別に設定変更等を行っていただく必要はありません。
今後、新たな情報の公開等により追加の対応が必要となった場合にも、状況を確認したうえで適切に対応し、お客様側での対応が必要な場合には個別にご案内いたします。
Webサイトを安全に運用し続けるために
今回のようなセキュリティ上の問題は、PHPだけでなく、サーバー、CMS、テーマ、プラグインなど、Webサイトを構成するさまざまな技術環境で発生する可能性があります。
そのためWebサイトは、公開した時点の状態をそのまま維持するのではなく、技術やセキュリティ環境の変化に合わせて、継続的に確認・管理していくことが重要です。
また、長期間運用されているWebサイトでは、新しい技術環境へ移行する際に、古いCMSやテーマ、プラグイン等との互換性によって、通常の更新だけでは対応できない場合もあります。
DIANTでは、今回の対応に限らず、お客様のWebサイトを安心して使い続けていただけるよう、技術環境やセキュリティに関する情報を継続的に確認し、必要な保守・管理を行ってまいります。
Webサイトの運用やセキュリティについてご不安な点がございましたら、株式会社DIANTまでお問い合わせください。
2026年10月24日
株式会社DIANT