// 2026.10.21 SECURITY RELEASE — PHP / Node.js

PHP と Node.js に、
緊急の脆弱性。
御社のサイトは守られていますか。

PHPの「php2shell」は、ログイン不要で外部からサーバーを操作されるおそれがあり、すでに実際の攻撃が確認されています。Node.jsでも遠隔操作につながるおそれのある問題が修正されました。30分の無料影響チェックで、更新が必要かどうか・どこから手を付けるべきかを、専門用語抜きでお伝えします。

無料影響チェックを申し込む電話で相談　03-6864-8345

受付：平日 10:00–18:00　／　他社が制作・保守しているサイトでもご相談いただけます

$ いま確認すべきこと

[01]PHP / Node.js のバージョン

[02]修正版への更新が済んでいるか

[03]サポート終了の古い版を使っていないか

[04]更新作業を誰が・いつ行うか

1つでも不明なら、無料チェックの対象です

01 / WHAT HAPPENED

10月21日、何が起きたか

PHP

CRITICAL 9.2

通称「php2shell」（CVE-2026-109618 / 109619）。ログイン不要の1回のリクエストで、サーバー上の任意のコードを実行されるおそれがあります。すでに実際の攻撃が確認され、攻撃の手順も公開されています。

対応の目安：ただちに更新

Node.js

HIGH ×4 / 10件

圧縮データ（Brotli）の展開処理の欠陥による遠隔コード実行のおそれ、暗号化通信の接続先確認をすり抜けられる問題などが修正されました。Next.js・Nuxt・Express製のサイトが対象です。現時点で悪用の報告はありません。

対応の目安：早めに更新

古いバージョン

NO PATCH

PHPはかなり古い版まで影響があるとの調査結果があり、Node.js 20・25系はサポート終了のため修正版が出ません。更新だけでは済まず、移行の計画が必要になるケースです。

対応の目安：移行の計画が必要

こんなサイトは要確認

WordPress・EC-CUBE・Laravel などPHPで作ったサイト・EC
Next.js・Nuxt・Express などNode.jsで動くサイト・API
公開から数年、サーバーの更新をしていない
制作会社との保守契約が切れている・連絡が取れない
会員情報・決済・予約など、止まると困る機能がある

修正済みバージョン

ソフトウェア	この版以上に更新
PHP	8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Node.js	26.12.1 / 24.22.1 / 22.23.4
上記より古い系列	修正版なし。移行が必要

更新後に画面や機能が正しく動くかの確認まで含めて対応します。

02 / PLANS

状況に合わせて、3つの入り口

STEP 01 — 状況把握

無料影響チェック

0円

影響がなければ、費用は一切かかりません

オンライン30分（画面共有で一緒に確認）
使用バージョンと影響の有無を確認
優先順位と次の一手をご説明
サイトへの診断行為は行いません

無料で申し込む

STEP 02 — 診断・報告

緊急診断パック

89,800円税別

税込98,780円　／　税込でも10万円以内

最短3営業日で報告書をお渡し
PHP / Node.js / ライブラリの脆弱性診断
更新作業の手順と見積もり
ご希望なら更新作業まで代行

更新作業を代行する場合の目安（税別）

同じ系列内の更新50,000円〜

サポート終了版からの移行150,000円〜

診断結果をもとに正式なお見積もりをお出しします

診断を依頼する

STEP 03 — 次の脆弱性にも備える

継続セキュリティ保守

月額29,800円税別

税込32,780円　／　1日あたり約1,000円（税別）

新しい脆弱性の監視と影響連絡
修正版の適用と動作確認
緊急時の優先対応
月次レポート

相談する

表示価格はすべて1サイトあたりです。ECサイト・会員サイトなど規模の大きいサイトは、事前にお見積もりをお出しし、ご了承いただいてから着手します。

ご依頼から完了まで

STEP_1お申し込みフォームまたはお電話で。サイトのURLだけでも大丈夫です。
STEP_2無料影響チェック30分のオンライン面談で、影響の有無と優先度を整理します。
STEP_3同意書のうえ診断対象範囲と日時を書面で取り決めてから診断を行います。
STEP_4報告・更新対応報告書をもとに、更新作業と動作確認まで対応できます。

03 / FAQ

よくある質問

Q.今すぐサイトを止めたほうがいいですか？

多くの場合、止める前にまず「影響があるかどうか」を確かめるのが先です。使っているバージョンや構成によって判断が変わるため、無料チェックで一緒に確認します。

Q.他社が作ったサイトでも依頼できますか？

はい。制作会社と連絡が取れない場合や、保守契約が切れている場合もご相談ください。

Q.申し込むと勝手にサイトを調べられますか？

いいえ。無料チェックはヒアリングが中心で、サイトへの診断行為は行いません。診断はご同意をいただき、対象範囲と日時を書面で決めてから行います。

Q.古いバージョンのため更新できないと言われました。

修正版のない古い系列では、新しい版への移行計画が必要です。費用と期間の目安を出し、移行までの間にできる対策もご提案します。

04 / CONTACT

無料影響チェックの
お申し込み

お問い合わせフォームからお申し込みください。1営業日以内に担当者からご連絡し、30分の面談日程をご案内します。お急ぎの場合はお電話ください。

通信は暗号化され、いただいた情報は本件のご連絡にのみ使用します

無料チェックを申し込む

お電話でのご相談03-6864-8345受付：平日 10:00–18:00

PHP と Node.js に、緊急の脆弱性。御社のサイトは守られていますか。