# PHP 脆弱性 php2shell：Vodlix が先手を打てた理由

**Source:** https://vodlix.com/ja/blog/php2shell-vodlix-stayed-ahead  
**Summary:** PHP の 2 つの重大な脆弱性 php2shell が 2026 年 10 月 21 日に公表されました。Vodlix Shield、AI モニタリング、早期パッチがすべての Vodlix クラウドを守った経緯を解説します。  
**Published:** 2026-11-02  
**Publisher:** Vodlix

---

## Key takeaways

php2shell は 2026 年 10 月 21 日に公表された PHP の 2 つの重大な脆弱性です。Vodlix はニュースが広まる前にパッチを適用しており、お客様の対応は不要でした。

- Vodlix Shield がシステムの手前でリクエストをフィルタリングし、AI がトラフィックを監視して攻撃パターンを検知します。
- すべての Vodlix クラウド、つまりすべてのお客様プラットフォームが更新済みです。
- システムのさらなる強化を計画しています。
- 自分で PHP を運用している場合は、お使いのバージョン向けのセキュリティ更新を今すぐインストールしてください。

php2shell とは、研究者が PHP の 2 つの重大な脆弱性に付けた名前で、これらは 2026 年 10 月 21 日に公表されました。攻撃者が Web サーバー上で任意のコードを実行できるおそれがあり、世界中のサイトが急いでアップデートに追われました。Vodlix では、ニュースが広まる前にシステムの保護とパッチ適用が完了しており、お客様に対応をお願いする必要はありませんでした。

## php2shell とは何か {#php2shell-とは何か}

php2shell は、PHP のメモリとエラーの扱いに関する 2 つの関連するバグで、CVE-2026-109618 および CVE-2026-109619 として登録されています。条件が揃えば、攻撃者はログインせずにサーバー上でコードを実行できる可能性がありました。[PHP Foundation](https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/) はこれらを重大（critical）と評価し、2026 年 10 月 21 日に修正をリリースしました。

公表後の展開は速く、数時間で攻撃の試行は数百万件に達し、一部の政府機関や商用サイトは予防的にオフラインになりました。[MediaNama が報じた](https://www.medianama.com/2026/10/223-php-vulnerabilities-global-rush-update/)とおりです。

## Vodlix はどう対処したか {#vodlix-はどう対処したか}

何かが起こる前に、私たちは 3 つの層で保護されていました。

| 対策 | 役割 |
| --- | --- |
| Vodlix Shield | システムの手前で受信リクエストをフィルタリング |
| AI モニタリング | トラフィックを監視して攻撃パターンを検知 |
| パッチ | 脆弱性が公表される前に適用済み |

Zain Jamil と私たちのチームは、一般公開に先立ち、Vodlix で唯一 PHP を使用しているミドルウェアの PHP にパッチを適用しました。すべての Vodlix クラウド、つまりすべてのお客様プラットフォームが更新済みです。お客様側での対応は一切不要でした。

## 今後の対応 {#今後の対応}

私たちはシステムのさらなる強化を計画しており、次に同様の脆弱性が現れたときには、近づく前により多くの防御層に阻まれるようにします。マネージドプラットフォームでは、セキュリティ更新はお客様ではなく私たちの仕事です。

## 自分で PHP を運用している場合はどうすべきか {#自分で-php-を運用している場合はどうすべきか}

Vodlix 以外で PHP を実行しているサイトがある場合は、今日中に対応してください。

1. 古いサイトも含め、PHP を実行しているすべてのサーバーとホスティングプランを把握する。
2. お使いの PHP バージョン向けのセキュリティ更新をインストールするか、ホスティング事業者に依頼する。
3. 各プロバイダーのアドバイザリを確認する。たとえば [AWS のセキュリティ速報](https://aws.amazon.com/security/security-bulletins/2026-143-aws/)など。

セキュリティ更新が提供されなくなった PHP バージョンで稼働しているサイトがある場合は、今すぐアップグレードを計画してください。

## セキュリティをお任せにしませんか {#セキュリティをお任せにしませんか}

このような更新をお任せにしたい場合は、[Vodlix がお客様のプラットフォームのために運用しているもの](https://vodlix.com/ja/features)をご覧になるか、[デモをご依頼ください](https://vodlix.com/ja/demo)。セキュリティに関するお問い合わせは security@vodlix.com までお送りください。

## よくある質問

**Q: php2shell とは何ですか？**

php2shell は、PHP の 2 つの重大な脆弱性 CVE-2026-109618 と CVE-2026-109619 で、2026 年 10 月 21 日に公表されました。条件が揃えば、攻撃者がログインせずに Web サーバー上でコードを実行できるおそれがありました。

**Q: Vodlix のお客様に影響はありましたか？**

Vodlix のお客様に対応は不要でした。脆弱性が公表される前にパッチを適用しており、すべての Vodlix クラウド、つまりすべてのお客様プラットフォームが更新済みです。

**Q: Vodlix Shield とは何ですか？**

Vodlix Shield はシステムの手前で受信リクエストをフィルタリングし、AI モニタリングがトラフィックを監視して攻撃パターンを検知します。

**Q: 自分で PHP を運用している場合はどうすればよいですか？**

お使いの PHP バージョン向けのセキュリティ更新をインストールするかホスティング事業者に依頼し、各プロバイダーのアドバイザリを確認してください。セキュリティ更新が提供されなくなった PHP バージョンのサイトは、アップグレードを計画してください。

**Q: Vodlix にセキュリティの問題を報告するには？**

security@vodlix.com までメールでご連絡ください。