PHPに深刻度9.2の緊急脆弱性「php2shell」発覚、WordPressサイト運営企業向けの対策チェックリストをTorchUpが無料公開

TorchUp
深刻度9.2の脆弱性を受け、PHPのバージョン確認から応急対策、修正版の適用、侵入の兆候確認までを解説

株式会社TorchUp（本社：東京都品川区、代表取締役CEO：永田真聖）は、PHPの緊急脆弱性「php2shell」への対応をまとめたホワイトペーパー「自社のWordPressサイトは大丈夫？ PHPの緊急脆弱性『php2shell』に対して今すぐできる応急対策と事前準備」を無料公開します。
本資料では、2026年10月21日に修正版が公開されたPHPの脆弱性について、WordPressサイトを運営する企業が確認すべきポイントを整理。PHPのバージョンやサーバーの管理形態に応じた危険度の把握から、応急対策、修正版の適用、更新後の確認まで、経営者とWeb担当者が取るべき対応をチェックリスト形式で解説しています。



資料をダウンロードする
■PHPの緊急脆弱性「php2shell」とは
2026年10月、PHPにおいて深刻度9.2（CVSS v4.0）の脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）が公表されました。
特定の条件下では、認証なしで外部から任意のコードを実行される恐れがあり、Webサイトの改ざんや停止、顧客情報の流出、サーバーの不正利用などにつながる可能性があります。

PHPはWordPressをはじめ、多くのWebサイトやシステムで利用されているプログラミング言語です。今回の脆弱性はPHP本体に関係するため、WordPress本体やプラグインを更新するだけでは十分な対策になりません。PHPのバージョンや利用環境を確認し、必要な修正を適用することが重要です。

一方、企業によってサーバーの管理形態や保守体制は異なり、「自社サイトが影響を受けるのか分からない」「誰に更新を依頼すべきか判断できない」といった課題も想定されます。
こうした状況を踏まえ、TorchUpでは企業が必要な対応を整理し、速やかに行動できるよう、本資料を公開します。



■本資料で整理する主なポイント
1．自社サイトの危険度を3つの軸から確認する
PHPのバージョン、サーバーの管理形態、Webサイトの役割という3つの軸から、自社の状況を確認する方法を紹介します。WordPress管理画面でのPHPバージョンの確認方法や、レンタルサーバー・VPS・保守委託先ごとの対応の違いも解説しています。

2．修正版の適用までにできる応急対策を整理する
バックアップの取得、アクセスログの保全、該当機能の設定変更、攻撃通信の監視など、被害リスクを抑えるための暫定対応を紹介します。
ただし、設定変更だけではすべての攻撃経路を防げるわけではありません。応急対策とPHP本体への修正版適用の違いを明確にし、対応漏れを防ぐためのポイントを整理しています。

3．更新後の動作確認と経営判断の基準を解説する
修正版の適用手順に加え、古いPHPからの移行、WordPressの表示やフォームの動作確認、侵入の兆候を調べる方法を解説します。
また、修正が困難な場合にサイトの公開を継続するか、一時停止するかを判断するための基準も紹介。経営層とWeb担当者の役割分担についても整理しています。
■今すぐ確認できる4つの実践チェックリスト
本資料では、対応を以下の4つのフェーズに分けて紹介しています。

PHASE 1：棚卸し・準備
自社が利用しているPHPのバージョン、サーバーの管理者、バックアップやログの保存状況を確認します。
PHASE 2：暫定対応
修正版を適用するまでの間、設定変更や監視強化などの応急対策を実施します。
PHASE 3：修正版の適用・移行
利用環境に応じて修正版を適用し、必要な再起動やWebサイトの動作確認を行います。サポートが終了したPHPについては、移行計画も検討します。
PHASE 4：判断・侵入確認
サイトの公開継続・制限を判断するとともに、不審なファイルや管理者アカウントなど、侵入の兆候がないか確認します。



■このような方にご活用いただけます
- WordPressでコーポレートサイトやサービスサイトを運営している企業の経営者
- PHPのバージョンやセキュリティ対策の状況を把握したいWeb担当者
- サーバーの保守・管理を制作会社や外部事業者に委託している事業責任者
- ECサイトや問い合わせフォームなど、顧客情報を扱うWebサイトの運営担当者
- PHPの更新による不具合を懸念し、対応方法を検討している担当者

■資料概要とダウンロード
資料名： 自社のWordPressサイトは大丈夫？ PHPの緊急脆弱性「php2shell」に対して今すぐできる応急対策と事前準備
発行： 株式会社TorchUp
公開日：2026年10月22日
料金： 無料
専用フォームに会社名、氏名、企業のメールアドレス、電話番号、部署名、役職を入力して取得できます。フリーメールアドレスは利用できません。
資料をダウンロードする
※本資料は2026年10月21日までの公開情報をもとに作成しています。脆弱性の影響範囲や修正状況については、PHP公式および利用しているサーバー提供元の最新情報をご確認ください。
■株式会社TorchUpについて
TorchUpは、マーケティング、新規事業、医療・ヘルスケア、テック領域を中心に、戦略設計から実行までを一貫して支援しています。企業が抱える課題に対し、現状の整理や課題の特定から具体的な施策の実行まで、事業の状況に応じた支援を提供しています。
代表取締役CEO： 永田真聖
所在地： 東京都品川区西五反田8-2-12 アール五反田7A
設立： 2025年9月10日
会社URL： https://torchup.co.jp/

■本件に関するお問い合わせ
株式会社TorchUp　広報担当
E-mail：torchup.01@gmail.com
URL：https://torchup.co.jp/