php.net ではありません · NVD ではありません · CISA ではありません

PHP 脆弱性トラッカー

PHP のセキュリティ脆弱性に関する非公式ブリーフィング

English简体中文日本語DeutschFrançaisNederlandsEspañol

セキュリティ警報

PHP2Shell：PHP をアップデートしてください。それが唯一の完全な修正です。

CVE-2026-109618 と CVE-2026-109619 は、PHP 本体に存在する認証不要のリモートコード実行（RCE）の深刻な脆弱性です。PHP プロジェクトは 2026 年 10 月 21 日、サポート中の 8.2〜8.5 系に修正版を公開しました。アップデート後は PHP を再起動してください。ファイアウォールは代わりになりません。

対策の手順

PHP のバージョン別安全性 · php.net サポート版より

使っている PHP のバージョンはまだ安全？

PHP のブランチが安全なのは、php.net（または信頼できるベンダー）がまだセキュリティ修正を出していて、それを適用しているときだけです。ブランチを選ぶと期限、PHP2Shell の状況、移行の目安がわかります。

最終更新

php.net
ブランチphp.net の状態セキュリティサポート期限PHP2Shell の修正版
PHP 8.5アクティブサポート2029-12-318.5.12
PHP 8.4アクティブサポート2028-12-318.4.27
PHP 8.3セキュリティ修正のみ2027-12-318.3.36
PHP 8.2セキュリティ修正のみ（まもなく終了）2026-12-318.2.35
PHP 8.1サポート終了2025-12-31—
PHP 8.0サポート終了2023-11-26—
PHP 7.4サポート終了2022-11-28—

2026 年に使うべき PHP は？

PHP 8.4 か 8.5 です。どちらも php.net のアクティブサポート中で、8.4 は 2026 年 12 月 31 日まで、8.5 は 2027 年 12 月 31 日まで、その後 2 年間セキュリティ修正があります。

PHP 7.4 はまだ安全ですか？

いいえ。2022 年 11 月 28 日にサポート終了しており、有償またはディストリの延長サポートだけが修正を続けています。

出典

外部リンクは本サイトの外に移動します。本サイトはエクスプロイトコードを掲載しません。

  1. Supported Versions — PHP project (php.net)
  2. Unsupported Branches — PHP project (php.net)
  3. News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
  4. CVE-2026-109618 — Ubuntu Security (Canonical)
  5. CVE-2026-109618 — Amazon Linux Security Center