php2shell（CVE-2026-109618およびCVE-2026-109619）とSiteGuardシリーズの対応について
この度、PHPに深刻な脆弱性（CVE-2026-109618およびCVE-2026-109619）が発見されました。
本件はともにCVSS v4.0スコア9.2（Critical）と評価されており、PHPをご利用のお客様におかれましては、開発元から公開された情報にしたがい対策されることが強く推奨されます。
基本的な対策
根本的な対策は、開発元が公開している修正版（PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12）、
またはご利用のOSベンダーが提供する修正パッケージへのアップデートです。
※PHP 8.1以前をお使いの場合
なお、PHP 8.1以前は開発元による通常の修正版の提供対象外となっておりますので、ご利用のOSベンダーの案内をご確認いただくか、サポート対象バージョンへの移行をご検討ください。
緩和策
すぐにアップデートできない場合の緩和策として、開発元よりPHPの設定変更が案内されております。ただし、設定変更は一部の攻撃経路に対してのみ有効とされており、アップデートの代わりにはなりません。
設定方法と注意事項は、以下の開発元の公開情報をご参照ください。
SiteGuardシリーズの対応について
影響を緩和するシグネチャのリリースを進めています
なお、SiteGuardシリーズでは、現時点で確認している情報をもとに、該当の攻撃を検出、影響を緩和するシグネチャを早急にリリースできるよう準備を進めております。
しかしながら、本件の影響範囲は幅広く、WAFによる完全な対策は困難なため、前述のとおり、開発元から提供されている情報をもとに、対策することを最優先でご検討いただきますようお願い申し上げます。