PHPのセキュリティホールが発見され、影響を受ける可能性がある

person using smartphone — Priscilla Du Preez 🇨🇦 / Unsplash

2026年10月25日、デジタルエコシステムに衝撃が走った。PHP（Hypertext Preprocessor）というプログラミング言語のコアエンジンに、10年以上隠れていた重大なセキュリティホールが発見された。この脆弱性は、サイバーセキュリティ専門家によって「PHP2Shell」と名付けられたものである。

この脆弱性は、リモートコード実行（Remote Code Execution/RCE）の可能性を持ち、攻撃者はユーザー名やパスワードなしにサーバーを完全に制御することができる。また、セキュリティの専門家によると、この脆弱性は危険度が非常に高く、10点満点中9.2のスコアを得ている。

PHPは、世界中の約70パーセントのウェブサイトを支えており、オンラインストアやニュースポータル、政府サービスなどが含まれる。多くの組織や企業は、PHPの古いバージョンを更新することを避けており、その結果、古いバージョンのPHPが内部ネットワークに存在することが多い。

この脆弱性の詳細が広まると、攻撃者は数分で自動攻撃スクリプトを作成することができるため、ネットワーク内のシステムが危険にさらされる。このため、公共サービスのサーバーやサービスを一時的に停止することが合理的な緊急対策とされている。