本文へスキップ
お知らせAWSは、php2shellを狙う攻撃の試みが広く確認されていると報告しています(10月22日更新)。PHPが修正版でない場合は、今すぐ更新してください。詳細
緊急 CVE-2026-109618 · CVE-2026-109619/ CVSS 9.2 / 公開日 2026-10-21 最終更新

更新ガイド

お使いのプラットフォームを選んでください。各ガイドの最後に結果を確認するコマンドがあります。

PHPの脆弱性「php2shell」とは?わかりやすく解説と、個人サイトの緊急対応・対策

PHPの脆弱性php2shellをわかりやすく解説。影響を受けるバージョンと、個人サイト・小規模サイトの運営者が今すぐやる確認・更新・再確認の3ステップを整理しました。

プラットフォーム: 概要

PHPバージョンの確認方法:WordPress・サーバー管理画面・コマンド

PHPバージョンの確認方法を、WordPressのサイトヘルス、レンタルサーバーの管理画面、php -vコマンド、phpinfo、dpkg/rpmの順に解説。確認した番号は当サイトのチェッカーで判定できます。

プラットフォーム: 概要

レンタルサーバーのPHP脆弱性対応:さくら・エックスサーバー・ロリポップ・ConoHa WINGは何をすればいい?

さくら・エックスサーバー・ロリポップ・ConoHa WINGなど国内レンタルサーバー各社のPHP脆弱性(php2shell)の公式発表と、利用者がやることを表で整理。PHPバージョンの切替場所も解説。

プラットフォーム: rental-server

さくらのレンタルサーバ:PHP脆弱性(php2shell)への対応状況とPHPバージョンの確認・変更方法

さくらのレンタルサーバのPHP脆弱性(php2shell)対応状況、利用者がやること、コントロールパネルでのPHPバージョン確認・変更手順を整理。VPS・クラウドの注意点も記載。

プラットフォーム: rental-server

ConoHa WING:PHP脆弱性(php2shell)への対応状況とPHPバージョンの確認・変更方法

ConoHa WINGのPHP脆弱性(php2shell)への対応状況と、コントロールパネルでのPHPバージョンの確認・変更手順を、公式告知とマニュアルに沿って整理しました。

プラットフォーム: rental-server

ロリポップ!:PHP脆弱性(php2shell)への対応状況とPHPバージョンの確認・変更方法

ロリポップ!レンタルサーバーのPHP脆弱性(php2shell)対応の公式発表と、ユーザー専用ページでのPHPバージョン確認・変更手順、モジュール版とCGI版の違いを整理しました。

プラットフォーム: rental-server

エックスサーバー:PHP脆弱性(php2shell)への対応状況とPHPバージョンの確認・変更方法

エックスサーバーのPHP脆弱性(php2shell)への公式対応状況と、サーバーパネルでのPHPバージョン確認・変更手順を整理。シンレンタルサーバー等の姉妹サービスにも触れます。

プラットフォーム: rental-server

PHP脆弱性(php2shell)の対策まとめ:サイト運営者が今すぐやること

PHP脆弱性(php2shell)の対策を、確認→更新→再起動→再確認の順に整理。レンタルサーバー・VPS・Docker・WordPress別の入口と、WAFだけでは足りない理由つき。

プラットフォーム: 概要

ホームページ制作会社・保守担当向け:PHP脆弱性(php2shell)の確認チェックリストと顧客への説明

納品済みサイトのPHPバージョン確認を一覧で進める手順、優先順位、顧客への説明文のひな形、確認結果の記録の残し方をまとめました。制作会社・保守担当向けです。

プラットフォーム: 概要

XREA・コアサーバー・バリューサーバー・Oneレンタルサーバー:PHP脆弱性(php2shell)への対応状況とPHPバージョンの確認・変更方法

XREA・CORESERVER(V1/V2)・VALUESERVER・Oneレンタルサーバーの、PHP脆弱性(php2shell)に関する公式発表と利用者がやること、PHPバージョンの確認・変更手順を1ページで整理。

プラットフォーム: rental-server

UbuntuとDebianのPHPをアップデートする手順(php2shell脆弱性への対応)

UbuntuとDebianでPHPをアップデートし、脆弱性(php2shell)に対応する手順です。修正済みパッケージ版の一覧、aptでの更新、php-fpmの再起動、確認方法をまとめました。

プラットフォーム: Ubuntu

PHPの脆弱性で、サイトを見るだけの人・利用者は何をすればいい?

「サイトを見るだけでも何かする必要は?」「パスワードは変える?」「スマホやルーターは?」など、サービス利用者の疑問に、公式情報で確認できる範囲だけで答えます。

プラットフォーム: 概要

RHEL・AlmaLinux・Rocky LinuxのPHPをアップデートする手順(php2shell脆弱性への対応)

RHEL 8/9/10・AlmaLinux・Rocky Linux・Oracle Linux・RemiのPHP脆弱性(php2shell)対応です。修正パッケージ一覧、dnfでの更新、php-fpmの再起動、確認方法をまとめました。

プラットフォーム: Red Hat Enterprise Linux

Amazon LinuxのPHPをアップデートする手順(php2shell脆弱性への対応)

Amazon Linux 2023・2・2027 PreviewのPHP脆弱性(php2shell)対応です。Amazon Linuxの公式公告(ALAS)の修正パッケージ一覧、releaseverを指定したdnf更新、php-fpmの再起動、確認方法をまとめました。

プラットフォーム: Amazon Linux

WordPressサイトのPHP脆弱性(php2shell)対応:PHPバージョンの確認と更新手順

WordPressサイトのPHP脆弱性(php2shell)への対応手順。サイトヘルスでPHPバージョンを確認し、サーバー管理画面で更新する流れと、更新前の注意点をまとめました。

プラットフォーム: WordPress

PHP 7.4・8.0・8.1 のサポート終了と脆弱性(php2shell):修正版の有無と 8.2 以上への移行

PHP 7.4・8.0・8.1 はサポート終了済みで、php.net は修正版を出していません。OS別の修正版番号、レンタルサーバーの対応状況、8.2以上への移行手順をまとめました。

プラットフォーム: サポート終了のPHP サポート終了