【重要】PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の注意喚起および、攻撃遮断くんでの対応に関して

平素より「攻撃遮断くん」をご利用いただき、誠にありがとうございます。

PHPに影響する重大な脆弱性（CVE-2026-109618、CVE-2026-109619）について発表がありました。本脆弱性は、2件ともCVSS v4.0スコア9.2（Critical）と評価されております。

当サービスをご利用中のお客様へ注意喚起と攻撃遮断くんでの対応についてご案内いたします。

該当のPHPをご使用のお客様においては、PHP公式サポート情報に従った対応策の実施を強く推奨いたします。そのため、公式サポートの最新情報のご確認をお願いします。

 

■攻撃遮断くんでの対応状況
攻撃遮断くんでは、本脆弱性に対しシグネチャの緊急リリースを実施いたしました。

＜対象プラン＞
攻撃遮断くんをご利用の全てのお客様

＜本脆弱性への対応シグネチャ適用時間＞
・WebセキュリティタイプNeo 全プラン
・DDoSセキュリティタイプNeo 全プラン
2026年10月21日（水） 22:31頃

・サーバセキュリティタイプ全プラン
2026年10月21日 20:46頃 ～2026年10月22日 3:20頃

※シグネチャは状況に応じてアップデートされる場合があります

 

■補足事項
今回適用したルールは、本脆弱性を悪用した攻撃のリスクを緩和するための初期対応となります。引き続き調査を進め、必要に応じて追加の対策やルールの更新を検討してまいります。
また、WAFによる対策は攻撃リスクを緩和するための補完的な対策であり、すべての攻撃を防ぐものではなく、脆弱性そのものを修正するものでもありません。
PHPをご利用のお客様におかれましては、ご利用環境におけるPHPの使用状況や影響の有無をご確認いただき、修正版への速やかなアップデートをお願いいたします。

 

■ 参考情報
・PHP公式
https://www.php.net/index.php#2026-10-21-5

ご不明な点がございましたら、攻撃遮断くんサポート窓口までお問い合わせください。（攻撃遮断くんの管理画面にログインした後、左メニューの「お問い合わせ」からご連絡ください。）