本日PHP公式より、認証なしで任意のコードを実行される可能性がある2件の重大な脆弱性が公表されました。
一部で「PHP2Shell」と呼ばれている問題で、PHPを利用するWebサイトが影響を受ける可能性があります。
PHP公式は、以下の修正版への早急な更新を推奨しています。
・PHP 8.2.35
・PHP 8.3.36
・PHP 8.4.27
・PHP 8.5.12
レンタルサーバー側で順次対応される場合もありますが、対応状況は各社で異なります。
現在のPHPバージョンと、サーバー会社からのお知らせをご確認ください。
特にPHP5・PHP7系や、古いWordPressをご利用の場合は、早急なアップデートが必要です。
弊社では他社様制作のサイトも緊急アップデート対応を受け付けていますので、お気軽にご相談ください。