VeritasChain株式会社と10月30日まで連携し、影響確認・更新調整・対応履歴の整理を支援
FocusFirstAdvisors株式会社（東京都渋谷区、代表：上村十勝）は、2026年10月22日、PHPの重大な脆弱性「PHP2Shell」に関する特別対応を開始しました。VeritasChain株式会社と10月30日まで緊急連携し、企業・個人事業主の利用環境確認、PHP・WordPress更新、サーバー事業者との調整、更新後の確認と対応記録を支援します。
WordPress本体の更新だけでは完結しないPHPの脆弱性
2026年10月21日に公開されたPHPの公式セキュリティアドバイザリは、CVE-2026-109618およびCVE-2026-109619について、認証を必要としないリモートコード実行につながる重大な脆弱性を説明しています。PHPはWordPressを含む多くのウェブサイトの実行基盤に使われています。
今回の問題では、WordPress本体・テーマ・プラグインの更新とは別に、サーバー側で動作するPHPへの修正適用を確認する必要があります。WAFや設定変更による緩和だけで修正適用の代わりになるものではありません。レンタルサーバーではホスティング事業者、自社運用環境では管理者による対応が必要になるため、サイトの運営者が更新主体と確認方法を把握することが重要です。
IPAは事前にPHPの利用状況確認と迅速な更新に向けた準備を呼びかけ、高市早苗首相も10月21日のX投稿で、PHPの脆弱性への対応と、速やかに修正できない場合の一時的なサイト停止の検討を求めました。当社はこうした注意喚起を踏まえ、経営者・ウェブ担当者が具体的な対応に着手できる相談窓口を設けました。
環境確認から更新調整、対応履歴の整理までを支援
1．利用環境と修正適用状況の確認
対象サイト、ホスティング事業者、Web実行環境のPHPバージョン、WordPressの利用状況を整理します。バージョン番号だけで判断せず、ホスティング事業者やOSベンダーによる修正のバックポート情報も確認します。
2．PHP・WordPressの更新と関係者との調整
バックアップ、互換性、作業権限、停止可能時間などを確認し、環境に応じた更新手順を整理します。サーバー事業者による更新が必要な場合は、修正の適用状況や提供予定の確認を支援します。作業の範囲は対象環境と依頼内容に応じて決定します。
3．更新後の動作確認・障害への対応
PHPプロセスの再起動・切り替え状況、サイト表示、管理画面、問い合わせフォームなどを確認します。更新に伴うエラーや復旧が必要な場合も、状況に応じた対応を相談できます。
4．対応履歴と残存課題の整理
確認日時、対象環境、適用内容、動作確認の結果、未解決事項を整理し、社内や委託先への説明に使える形で記録します。記録の整理はパッチ適用や侵害調査を代替するものではなく、侵害がなかったことを保証するものでもありません。
専門担当者がいない事業者も特別対応窓口へ相談可能
「自社サイトがPHPを使用しているかわからない」「WordPressは更新したがPHPの状態が不明」「制作会社とサーバー会社のどちらに依頼すべきかわからない」といった段階から相談できます。サイトURL、利用中のサーバー会社、確認できる範囲のPHP・WordPress情報をお知らせください。初回相談時にパスワードや秘密鍵を送る必要はありません。
特別対応ページには、同時期のNode.jsセキュリティ更新に関する情報や、経営判断・委託先への確認に使えるチェック項目も掲載しています。
特別対応ページのフォーム、メール、臨時Chatwork窓口から相談を受け付けます。
備考
【会社概要・お問い合わせ先】
| 会社名・屋号 | FocusFirstAdvisors株式会社 |
| 所在地 | 〒150-0002 東京都渋谷区渋谷2-19-15 宮益坂ビルディング |
| 担当者名 | 上村十勝 |
| 公式サイト | https://f-f-advisors.com/ |
| メールアドレス | info@f-f-advisors.com |
| PHP・WordPress特別対応ページ・相談フォーム | https://f-f-advisors.com/content/php-security-response |
| 臨時Chatwork窓口 | https://www.chatwork.com/focusfirst |
| PHP公式アドバイザリ（CVE-2026-109618） | https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w |
| PHP公式アドバイザリ（CVE-2026-109619） | https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp |
| IPAの注意喚起 | https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html |