中小企業のWebサイト・業務システム向け
PHP2Shell対策、
まずは影響確認から。
「うちのホームページも対象？」「古いPHPを更新して、業務が止まらないか心配」。その不安を、技術者にご相談ください。現在の環境を確認し、必要な対策と進め方を整理します。
他社が制作したサイト・保守担当者が不在の環境もご相談いただけます。
情報確認日：／PHP公式・IPA・JPCERT/CCの公開情報に基づき掲載。個別環境の安全性を保証するものではありません。
PHP2Shellとは？ 自社のホームページにも関係しますか？
PHP2Shellは、Webサイトや業務システムを動かすPHP本体の重大な脆弱性の総称です。WordPressだけの問題ではなく、独自に開発したPHPのシステムも影響を受ける可能性があります。[1][2]
脆弱性とは、第三者に悪用されるおそれのあるソフトウェアの弱点です。今回の問題では、ログインせずにサーバー上で不正な処理を実行される可能性があります。見た目に異常がなくても、PHPの修正状況を確認することが重要です。[1]
顧客情報・認証情報への影響
PHPの処理中メモリから情報が漏れる経路も報告されています。どの情報に影響し得るかは、システムの構成や権限によって異なります。[4]
サイト改ざん・信用への影響
不正な処理の実行を許すと、サイトの内容や運営に影響するおそれがあります。「更新したか」だけでなく、不審な変更がないかも確認します。[3]
問い合わせ・受注業務への影響
フォーム、予約、会員管理などが止まると、日々の業務にも影響します。業務で使う機能と停止できる時間を整理し、対策の優先順位を決めましょう。
2026年10月23日の追加情報にも注意が必要です
10月21日に修正版が公開された当初の2件とは別に、特定の設定とプログラムの組み合わせで影響する問題が追加案内されています。当初の修正適用と、追加問題の条件確認を分けて行います。詳しい設定変更は、利用環境を確認したうえで判断します。[1]
こんな状態なら、まずはご相談ください
- PHPを使っているか、バージョンが分からない
- WordPressの更新だけで大丈夫か知りたい
- 古いPHPで動く受注・予約システムがある
- 制作会社と連絡が取れず、更新方法が分からない
- サーバー会社から脆弱性の通知が届いた
- ホームページの改ざんや情報漏えいが心配
専門用語や仕様書は必要ありません。サイトのURL、届いた通知、困っていることを分かる範囲でお知らせください。
PHPの影響確認から更新・改修まで、一社で相談できます
ギガワークスは、中小企業のPHP2Shell対策を、影響確認からPHP更新・既存システム改修まで支援します。相談無料。遠隔操作による診断も、お客様の許可を得た範囲で可能です。詳しい調査・更新・改修の内容と費用は、事前にご案内します。
PHP脆弱性の影響確認
Webサイトで実際に使うPHP、配布元の修正状況、公開範囲を確認。レンタルサーバーや他社構築の環境も、確認できる範囲から整理します。
PHPバージョンアップ・移行
古いPHPの更新やサーバー移行を支援。利用中の機能、バックアップ、切り戻し方法を確認して進めます。停止時間は構成と作業内容に応じてご相談します。
古い業務システムの改修
更新すると動かなくなるPHPプログラムは、必要な改修と優先順位を整理します。全面的な作り直しを前提にせず、既存システムを活かす方法も検討します。
改ざん調査・保守の見直し
不審なファイルやログ、設定を確認し、必要な対応を整理します。確認範囲と限界をご説明し、その後の更新管理や継続保守もご相談いただけます。
関連サービス：サーバー・ITインフラ支援 ／ 既存Webシステムの改修 ／ セキュリティ対策
無料相談から対応までの流れ
- 01
まずは状況をお聞かせください
相談無料。サイトやシステムの用途、届いた通知、不安な点を伺います。何から確認すべきか分からない状態でも構いません。
- 02
許可を得た範囲で、遠隔操作による診断
接続方法と調査対象を事前に確認してから実施します。サーバー会社や保守会社の協力・権限が必要な場合は、その進め方も整理します。
- 03
必要な作業と費用をご案内
更新、設定変更、プログラム改修、追加調査などを切り分けてご提案します。相談しただけで有料作業を開始することはありません。
- 04
ご了承後に対応・動作確認
合意した内容を実施し、サイト・フォーム・業務機能を確認します。今後の更新管理や保守もご相談いただけます。
診断・調査だけで、侵害がないことや安全性を完全に証明できるものではありません。詳しい調査・更新・改修の範囲と費用は、作業前にご説明します。
状況が分からない方も、まず無料相談よくあるご質問
CLIのPHPとWeb側のPHP、どちらを確認しますか？
判定の中心は、HTTPリクエストを処理しているWeb側のPHPです。CLIのバージョン表示だけでは判断せず、PHP-FPMやApacheのmod_phpといったSAPI（PHPの実行方式）、実効設定、配布元の修正状況を確認します。同一サーバーで複数のPHPが動く場合は、サイト・プールごとに切り分けます。
WordPressの更新だけでPHP2Shell対策は完了しますか？
WordPress本体やプラグインの更新と、PHPランタイムの修正は別です。Web側のPHPと、OS・ホスティング提供元が適用した修正を確認します。バックポートで修正されている場合もあるため、上流のバージョン番号だけでなくパッケージのリリース情報やベンダーの告知も照合します。
PHP 7系など、古いPHPの更新・改修も相談できますか？
はい。配布元のサポートと修正提供状況を確認し、サポート中のPHPへの移行や、既存プログラムの互換性改修をご相談いただけます。利用するフレームワーク、ライブラリ、拡張モジュール、DB接続などを整理し、必要な変更と動作確認の範囲をご案内します。
無料相談と遠隔操作による診断は、どこまで対応できますか？
相談無料です。遠隔操作による診断も可能です。接続方法、対象環境、必要な権限、確認範囲を事前に合意し、お客様の許可を得た範囲で実施します。詳しい調査・設定変更・更新・改修が必要な場合は、作業内容と費用をご案内し、ご了承後に進めます。
WAFの仮想パッチがあれば、PHP更新は不要ですか？
不要にはなりません。WAFは補助的な対策です。ルールの適用条件、検査できるリクエストの範囲、オリジンサーバーへの直接到達の有無などを確認し、PHP本体の修正と切り分けて評価します。既存ルールによる業務影響も確認して進めます。
改ざんや侵害の確認では、どのログ・ファイルを調べますか？
WebサーバーやPHP-FPMのログ、ワーカーの異常終了、不審なファイル変更、プロセス実行、外部通信などを、取得可能な範囲で時系列に確認します。疑わしい記録は保全を優先します。ログの保存範囲や期間には限界があり、異常が見つからないことだけで未侵害とは断定できません。
PHP更新前の検証と切り戻しは、どう進めますか？
バックアップと復元方法、PHPの設定・拡張モジュール、アプリケーションの依存関係を確認します。検証環境を用意できる場合は事前に動作を確認し、フォーム、予約・決済、管理機能、バッチ処理などの確認項目と切り戻し条件を整理します。停止時間は個別に相談し、無停止は保証しません。
レンタルサーバーなど、管理権限がない環境でも相談できますか？
はい。利用プラン、PHPの選択機能、ログの取得範囲、提供元の修正情報を確認します。PHP本体の更新やサーバー設定が管理会社の担当になる場合は、問い合わせ事項と作業分担を整理します。他社制作のサイトや、保守担当者が不在の環境もご相談いただけます。
具体的な状況はお問い合わせフォームからご相談ください。
「うちも対象？」から、無料で相談できます。
PHP2Shell対策、古いPHPの更新、WordPressへの影響確認など、お困りの状況をお聞かせください。
遠隔操作による診断も可能です。必要な対応と、業務への影響を一緒に整理します。
お客様の許可なく接続・作業は行いません。詳しい調査・更新・改修は、内容と費用をご案内し、ご了承後に実施します。パスワードや秘密鍵は、お問い合わせフォームに記入しないでください。
情報の根拠と更新について
情報確認日：。本ページは企業向けの相談案内であり、設定変更の手順書ではありません。以下の一次情報をもとに、個別環境を確認して対応します。
当初の2件（CVE-2026-109618／CVE-2026-109619）に対する10月21日の上流修正版は、PHP 8.2.35・8.3.36・8.4.27・8.5.12です。10月23日に別途案内されたCVE-2026-115560の条件確認とは分けて扱います。古い系列や製品に含まれるPHPは、提供元の修正・サポート状況も確認が必要です。[1][2]
- PHP公式：緊急修正と、10月23日のセッションアップロード進捗に関する追加案内
- IPA：PHPの脆弱性対策について（PHP2shell）
- JPCERT/CC：PHPの脆弱性と侵害調査に関する注意喚起
- PHP公式アドバイザリ：コード実行とメモリ情報漏えいの影響
更新履歴：2026年10月25日公開用ページ作成。新しいアドバイザリや修正版が公表された場合は、公開情報を再確認して記載を見直します。