関係者各位
2026年10月22日
DriveLNX（ケーアールジー株式会社）
いつもDriveLNXをご利用いただき、誠にありがとうございます。
2026年10月21日、PHP開発チームより、PHPの重大な脆弱性2件（通称「php2shell」）が公表され、修正版が公開されました。
本件の概要とDriveLNXの対応、お客様にご確認いただきたい事項について、お知らせいたします。
- 脆弱性の概要
PHPは、WordPressをはじめ多くのWebサイトやWebシステムの動作基盤となっているプログラム言語です。
今回の脆弱性は、PHPがアクセス（リクエスト）を処理する際の、メモリの管理に関する不具合です。
細工された通信を送り込まれると、PHPの内部処理が想定外の状態となります。その状態を悪用されることで、外部からサーバー上で任意のプログラムを実行されるおそれがあります。
特に注意すべき点は、以下の2点です。
ログイン（認証）を必要とせず、インターネット経由で攻撃が可能であること
お客様のプログラムの内容に関係なく、PHP本体の不具合として影響を受ける可能性があること
- 悪用された場合に想定される被害
万一悪用された場合、以下のような被害につながるおそれがあります。
Webサイトへの被害
サイトの改ざん（不正な広告や詐欺サイトへの誘導の埋め込みなど）
バックドア（裏口プログラム）の設置による、継続的な不正侵入
偽のログイン画面などのフィッシングページの設置
情報の漏えい
データベースに保存された会員情報・顧客情報・お問い合わせ内容などの流出
サーバー上のファイルや設定情報の流出
サーバーの悪用
迷惑メール送信の踏み台にされ、正規のメールが届かなくなる
他のサイトへの攻撃の踏み台にされる
事業上の影響
検索エンジンやブラウザで「危険なサイト」と警告表示され、信用が低下する
個人情報が漏えいした場合、関係機関への報告や本人への通知が必要になることがある
調査・復旧にかかる費用や、サイト停止による機会損失
- 深刻度と実際の危険性
今回の脆弱性の深刻度は、10点満点中「9.2」と、最も高い「緊急」レベルに評価されています。
ただし、深刻度9以上の脆弱性は、PHPをはじめとするWebの世界では毎年のように見つかっており、今回だけが特別なものではありません。
また、今回の不具合は10年以上前のPHPから存在していたと見られますが、これまで表立った被害は確認されていません。
PHP開発チームの公式評価においても、攻撃の成立には特定の環境条件が必要であり、攻撃の難易度は「高」とされています。
一方で、修正版の公開により攻撃方法が研究されやすくなっており、攻撃用とされるプログラムも出回り始めています。
「危険度は高いが、ただちにすべてのサイトが被害を受けるものではない。ただし、放置してよいものでもない」とご理解ください。
- DriveLNXの対応
DriveLNXでは、サーバーに搭載しているPHPについて、修正版（8.2.35／8.3.36／8.4.27／8.5.12）への更新を順次実施してまいります。
また、PHP公式のサポートがすでに終了している古いバージョン（8.1以前）につきましても、順次対策を進めてまいります。
- お客様にご確認いただきたいこと
DriveLNXが対応いたしますのは、サーバーに備わっている「PHP本体」です。
以下につきましては、お客様ご自身の責任において管理いただく範囲となります。
お客様が設置・ご利用されているプログラム（WordPress本体・テーマ・プラグイン、独自開発のPHPスクリプト、各種CMSなど）
古いバージョンのPHPを選択してご利用されていること
古いPHPやプログラムを使い続けることは、今回の件に限らず、新たな脆弱性が見つかるたびに攻撃を受けやすい状態が続くことを意味します。
DriveLNXがPHP本体の対策を行った後も、お客様のプログラムや古いPHPに起因するリスクは解消されませんので、ご留意ください。
- 有償サポートサービスのご案内
「自社のサイトが安全か判断がつかない」「古いプログラムへの対応方法が分からない」というお客様に向けて、以下の有償サービスを承っております。
（1）脆弱性診断サービス（AI活用）
お客様のサイトのプログラムを、AIを活用して個別に診断いたします。
危険な箇所を洗い出し、診断結果レポートとしてお渡しします。
（2）脆弱性修正サービス
診断結果をもとに、見つかった問題点の修正を承ります。
※診断サービスとは別料金となります。
（3）PHPスクリプト最新化サービス
古いPHPでしか動作しないプログラムを、最新のPHPで動作するよう改修いたします。
最新のPHPへ移行することで、今後見つかる脆弱性にも迅速に対応しやすくなります。
料金について
各サービスの料金は、対象となるプログラムの規模に応じて個別にお見積りいたします。
まずは下記フォームより、お気軽にご相談ください。
▼お申込み・ご相談フォーム
https://forms.gle/6aRh8QQY3tBPqxrv7