VeritasChain株式会社と10月30日まで連携し、影響確認・更新調整・対応履歴の整理を支援

FocusFirstAdvisors株式会社（東京都渋谷区、代表：上村十勝）は、2026年10月22日、PHPの重大な脆弱性「PHP2Shell」に関する企業・個人事業主向けの特別対応を開始しました。VeritasChain株式会社と2026年10月30日まで緊急連携し、PHP・WordPressの利用状況確認、サーバー側の修正適用確認、更新作業・ホスティング事業者との調整、更新後の動作確認、対応履歴の整理を支援します。

特別対応ページでは、対策の優先順位、WordPress管理者向けの確認手順、相談フォームを公開しています。メールに加え、臨時のChatwork窓口でも相談を受け付けます。

特別対応ページ：https://f-f-advisors.com/content/php-security-response

■ 背景：WordPress本体の更新だけでは完結しないPHPの脆弱性

2026年10月21日に公開されたPHPの公式セキュリティアドバイザリは、CVE-2026-109618およびCVE-2026-109619について、認証を必要としないリモートコード実行につながる重大な脆弱性を説明しています。PHPはWordPressを含む多くのウェブサイトの実行基盤に使われています。

今回の問題では、WordPress本体・テーマ・プラグインの更新とは別に、サーバー側で動作するPHPへの修正適用を確認する必要があります。WAFや設定変更による緩和だけで修正適用の代わりになるものではありません。レンタルサーバーではホスティング事業者、自社運用環境では管理者による対応が必要になるため、サイトの運営者が更新主体と確認方法を把握することが重要です。

IPAは事前にPHPの利用状況確認と迅速な更新に向けた準備を呼びかけ、高市早苗首相も10月21日のX投稿で、PHPの脆弱性への対応と、速やかに修正できない場合の一時的なサイト停止の検討を求めました。当社はこうした注意喚起を踏まえ、経営者・ウェブ担当者が具体的な対応に着手できる相談窓口を設けました。

■ 主な支援内容

1．利用環境と修正適用状況の確認
対象サイト、ホスティング事業者、Web実行環境のPHPバージョン、WordPressの利用状況を整理します。バージョン番号だけで判断せず、ホスティング事業者やOSベンダーによる修正のバックポート情報も確認します。

2．PHP・WordPressの更新と関係者との調整
バックアップ、互換性、作業権限、停止可能時間などを確認し、環境に応じた更新手順を整理します。サーバー事業者による更新が必要な場合は、修正の適用状況や提供予定の確認を支援します。作業の範囲は対象環境と依頼内容に応じて決定します。

3．更新後の動作確認・障害への対応
PHPプロセスの再起動・切り替え状況、サイト表示、管理画面、問い合わせフォームなどを確認します。更新に伴うエラーや復旧が必要な場合も、状況に応じた対応を相談できます。

4．対応履歴と残存課題の整理
確認日時、対象環境、適用内容、動作確認の結果、未解決事項を整理し、社内や委託先への説明に使える形で記録します。記録の整理はパッチ適用や侵害調査を代替するものではなく、侵害がなかったことを保証するものでもありません。

■ 専門担当者がいない事業者も相談可能

「自社サイトがPHPを使用しているかわからない」「WordPressは更新したがPHPの状態が不明」「制作会社とサーバー会社のどちらに依頼すべきかわからない」といった段階から相談できます。サイトURL、利用中のサーバー会社、確認できる範囲のPHP・WordPress情報をお知らせください。初回相談時にパスワードや秘密鍵を送る必要はありません。

特別対応ページには、同時期のNode.jsセキュリティ更新に関する情報や、経営判断・委託先への確認に使えるチェック項目も掲載しています。

■ 相談・取材窓口

FocusFirstAdvisors株式会社
担当：上村十勝
特別対応ページ・相談フォーム：https://f-f-advisors.com/content/php-security-response
メール：info@f-f-advisors.com
臨時Chatwork窓口：https://www.chatwork.com/focusfirst

■ 会社概要

会社名：FocusFirstAdvisors株式会社
代表：上村十勝
所在地：東京都渋谷区渋谷2-19-15 宮益坂ビルディング
事業内容：企業経営コンサルティング
公式サイト：https://f-f-advisors.com/
連携先：VeritasChain株式会社
本件の緊急連携期間：2026年10月22日～2026年10月30日

■ 参考情報

PHP公式セキュリティアドバイザリ
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp

IPA「【事前準備のお願い】PHPのセキュリティリリース公開予定について」
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

高市早苗氏のX投稿（2026年10月21日）
https://x.com/takaichi_sanae/status/2112890642590564386

本発表は2026年10月22日時点の情報に基づきます。政府・公的機関による当社サービスの推奨、認定または提携を示すものではありません。修正適用の判断には、最新の公式情報と利用中のホスティング事業者・OSベンダーの案内を確認してください。