Webサイトで広く使われるプログラミング言語PHPに、2つの脆弱性が見つかりました。
組み合わせて悪用されると、外部の第三者に任意のプログラムを実行されるおそれがあります。
修正版（PHP 8.2.35、8.3.36、8.4.27、8.5.12以降）への更新が呼びかけられています。
PHP 8.1以前は修正版が提供されないため、サポート対象のバージョンへの移行が必要です。
保戸丸としての視点：PHPで動くWebサイトをお持ちの企業・自治体の皆さまは、まずサーバーのPHPバージョンを確認することをおすすめします。
更新が難しい場合は、外部からのアクセス制限などの暫定対策も検討してください。
出典：IPA「PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)」
https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html ／
JPCERT/CC「PHPにおける複数の脆弱性に関する注意喚起」 https://www.jpcert.or.jp/at/2026/at260033.html
AIの活用、Webサイトの安全対策、地域のエネルギーに関するご相談は、お問い合わせページ（https://hotomaru.jp/ の問い合わせ窓口）から受け付けています。
