この動画でわかること（約2分）
- PHPに見つかった欠陥（php2shell）で、何が起きるのか
- AIを使った研究者が見つけた経緯と、修正版が出るまで
- WAF（警備員）だけでは足りない理由と、今日やること3つ
ナレーションは AI 音声（Gemini）です。内容は 2026年10月22日 1時時点の公開情報にもとづきます。最新の情報は最新情報のページをご覧ください。
動画の内容（文字で読む）
はじめに
2026年10月21日、世界中のWebサイトで使われるPHPに致命的な欠陥が見つかりました（通称 php2shell）
何が起きたのか
深刻度は10点中9.2。ログイン不要で外部からプログラムを実行されるおそれ。WordPressの更新では防げません
たとえるなら
たとえるなら「世界中の家で使われている同じメーカーのドア」に欠陥。直すにはメーカーの交換部品＝修正版に替える
誰が見つけたのか
OpenAIによると、AIを使った研究者が攻撃者より先に発見。約2か月かけて準備したが、情報が早く広まり公開が前倒しに
修正版
修正版は 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35（10/21 22:34 公開）。8.1以前はサポート終了で公式の修正版なし
WAF（警備員）では足りない
WAFは門の警備員。裏口（サーバーへの直接アクセス）は防げないので、あくまで時間稼ぎ。本命は修正版への更新
あなたの会社でやること
やることは3つ：①サーバー会社の告知を確認 ②PHPのバージョンを見る ③8.1以前なら切り替えか引っ越し
おわりに
分からなければ、まずは無料でご相談を。最新情報と図解の記事は websec-center.com で随時更新中
もっと詳しく知りたい方へ
- 漫画でざっくり知りたい：家のドアで例えると？【漫画で解説】
- 最新の状況と詳しい解説：php2shellとは｜影響・対象・対策を徹底解説
- うちのPHPは古い？：PHPのバージョンの確かめ方
- 技術者向け：修正コードから読む技術解説
Webセキュリティ診断センターにご相談ください
PHPのバージョン確認、修正版への更新、WordPressの移行・サーバーの引っ越しまで、まとめてお受けします。無料相談はこちら
PHPのバージョン確認、修正版への更新、WordPressの移行・サーバーの引っ越しまで、まとめてお受けします。無料相談はこちら
