要約
PHP2Shellは、2026年10月に公表されたPHPの重大な脆弱性です。 攻撃者が認証なしでサーバー上のプログラムを不正に実行できる可能性があり、PHPを利用するWordPressサイトなどにも影響します。正式公表前から攻撃が確認され、公表後にはわずか数時間で数十万件規模の攻撃試行が観測されました。
Webサイト管理者が取るべき対応は、次の4点です。
１）PHPの更新： 脆弱性が修正されたバージョンへ速やかに更新する。
２）WAFの有効化： 不正なアクセスを遮断するため、サーバーのWAFを有効にする。
３）動作確認： PHP更新後、WordPressの表示・編集・フォーム送信などを確認する。
４）不正アクセスの確認： 更新前に攻撃を受けていないか、ログや不審なファイルを調査する。
この記事では、PHPの基本的な仕組みからWordPressとの関係、PHP2Shell発見・公表までの経緯、具体的な対策と更新後の確認方法まで、わかりやすく解説します。