【完了報告】PHPの脆弱性に関する影響調査について

2026年10月22日にお知らせした「PHPの脆弱性に関する影響調査について」について、調査と対応が完了しましたのでご報告いたします。

2026年10月21日（水）23:00（日本時間）に、PHP公式からセキュリティリリース（修正版）が公開されました。
これを受けて、独立行政法人情報処理推進機構（IPA）も正式な注意喚起を公表しています。

■修正済みのバージョン
PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35

・IPAの注意喚起
PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)
・PHP公式サイトの告知（英語）
Security advisory: Critical remote code execution vulnerabilities, update now

弊社にて、管理しているサイトでご利用中のサーバーについて、サーバー会社による修正版の適用状況を確認しました。
あわせて、サイトの表示と動作に問題がないことも確認しております。

本件について、お客様側で必要な作業はございません。
ご不明な点がございましたら、お気軽にお問い合わせください。
今後ともよろしくお願いいたします。