PHPの重大な脆弱性2件に注意喚起 修正版への更新対応が広がる
22日公開のJVNとJPCERT/CCの注意喚起を整理。PHP修正版の公開は21日です。22日に新たな被害が全サイトで確認されたという記事ではありません。
イメージイラストWebサイトの動作に使われるPHPで、サーバー上のプログラムを外部から実行されるおそれのある2件の脆弱性が公表され、22日に国内でも注意喚起が出ました。修正版は21日夜に公開されており、サイト運営者には利用環境の確認と更新が求められています。
8秒読んだ記事から、次のおすすめを。閲覧履歴・集計の設定
THE DATE MATTERSこのニュースの日付
22日公開のJVNとJPCERT/CCの注意喚起を整理。PHP修正版の公開は21日です。22日に新たな被害が全サイトで確認されたという記事ではありません。。出来事・予定・報道の日付が異なる場合は本文に記載しています。
国内の注意喚起は、外部からのコード実行を警告
JVNが22日に公開した情報では、CVE-2026-109618とCVE-2026-109619の2件により、サーバー上で任意のコードを実行される可能性があります。PHP側は修正版として8.5.12、8.4.27、8.3.36、8.2.35を公開し、更新を促しています。利用する系統に対応した修正版を確認する必要があります。
記事や管理画面の更新と、PHP本体の更新は別
PHPはWebサイトを動かすサーバー側のソフトウェアです。記事を書き換えたり、サイト管理用の機能だけを更新したりしても、PHP本体への対応を済ませたことにはなりません。レンタルサーバー利用時は提供会社の案内と対応状況を確認し、自分で管理している環境では公式の注意喚起に沿って更新することが大切です。
出典・もっと詳しく
以下の公開情報をもとに、要点を本サイトの文章で整理しています。
- JVN：PHPにおける複数の任意のコードが実行可能な脆弱性 ↗出典の発表・掲載日：2026-10-22
- JPCERT/CC：PHPの脆弱性に関する注意喚起 ↗出典の発表・掲載日：2026-10-22
- PHP：2026年の公式リリース記録 ↗
続報により内容が変わる場合があります。防災情報・予報・市況は掲載当時の記録です。最新情報は各発表元でご確認ください。
