INFORMATION

いつも株式会社グラヴィティのサービスをご利用いただき、誠にありがとうございます。

2026年10月21日、PHP自体に存在する2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）に対する緊急の修正パッチが公開されました。「PHP2Shell」と呼ばれるこの問題は、世界中のセキュリティ関連ニュースで大きく取り上げられており、GoogleやAmazonをはじめとする大手企業も対応に追われるなど、業界全体で警戒が強まっています。

今回の件が特に注意を要するのは、WordPressなど特定のCMSや、個々のサイトの作り方に問題があるわけではなく、PHPというプログラム言語そのもの（実行エンジン）に起因する脆弱性である点です。

そのため、どれだけ丁寧に作られたサイトであっても、PHPでWebページを処理している以上、影響を受ける可能性があります。
認証や特別な条件なしに、1回のアクセスだけで攻撃が成立しうるケースも報告されており、深刻度は「重大」に分類されています。

この脆弱性のやっかいなところは、WordPress本体やプラグインを最新版にするだけでは解決しない、という点です。

根本的な対策には、サーバー側で稼働しているPHP自体のバージョンを、修正版（PHP 8.5.12／8.4.27／8.3.36／8.2.35など、ご利用中の系列に対応するバージョン）へ引き上げる必要があります。
これはサーバーの管理画面や設定ファイルに踏み込む作業となるため、WordPressの操作には慣れていても、PHPのバージョン管理まではご自身で対応しづらいという企業様も多いのではないでしょうか。

株式会社グラヴィティの「あんしんWPメンテナンス」では、WordPress本体・プラグインの更新だけでなく、サーバー環境やPHPのバージョンそのものの管理・刷新まで含めて継続的にサポートしております。

今回のような、WordPress単体の対策だけでは防ぎきれない脆弱性についても対応できる体制を整えておりますので、「自社サイトのPHPバージョンが分かっていない」「対応が必要かどうか不安」という方は、まずはお気軽にご相談ください。

現在のサーバー環境を無料で診断し、対応要否と具体的な進め方をご提案いたします。

・あんしんWPメンテナンス：https://gravity-lp.com/wp-maintenance/

今後とも株式会社グラヴィティをよろしくお願い申し上げます。