# わかった気になれるPHP脆弱性の原因

出典: [Zennの「Security」のフィード](https://zenn.dev/tomazamurai/articles/84e88d836e816e) · 2026-11-13 · セキュリティ
ページ: https://themorning.dev/ja/story/php-270fbfa6-012424da4003d528
種類：セキュリティ · 影響度：大

## 要点

- 2026年10月21日、PHPに「PHP2Shell」と呼ばれる重大な脆弱性が公表された。
- 影響を受けるバージョンのPHPで脆弱な機能に外部からアクセスできる場合、ログインしていない第三者がサーバー上でプログラムを実行するおそれがある。
- Ubuntu公式パッケージでは修正版のPHP 8.5-FPMが提供されており、対応後もFPMの再起動が必要とされている。

## なぜ重要か

外部からアクセスできるPHPサーバーを運用している開発者は、未認証で任意のプログラムを実行される可能性があるため、利用中のPHPバージョンと修正状況を確認する必要がある。ソースによれば、2026年10月には日本のWebサービスが一斉に緊急メンテナンスに入ったとされる。

## 取るべき対応

- Ubuntu 26.04ではdpkg-query -W php8.5-fpmで修正版パッケージ（8.5.4-0ubuntu1.5以降）が入っているかを確認する
- 修正版へ更新した後、PHP-FPMを再起動して修正が反映されているかを確認する

## バージョン

- PHP 8.5.4-0ubuntu1.5

## タイムライン

- 2026-10-21: PHP2Shellの脆弱性が公表された

## 報道

- [わかった気になれるPHP脆弱性の原因](https://zenn.dev/tomazamurai/articles/84e88d836e816e) — Zennの「Security」のフィード, 2026-11-13
- [PHP2Shell対応後も php -v が8.5.4のまま？ Ubuntu 26.04の修正版とFPM再起動を確認する](https://qiita.com/locolisu/items/f33b6a850767796a97df) — Linuxタグが付けられた新着記事 - Qiita, 2026-11-13
- [AWSセキュリティーセミナー｜AI時代のサイバー攻撃への備え](https://qiita.com/yuna112611/items/008f98b01ef5eadb11dd) — AWSタグが付けられた新着記事 - Qiita, 2026-11-13

タグ: セキュリティ, PHP, 脆弱性, PHP2Shell, Ubuntu

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja