PHPに“致命的”な脆弱性2件 Xサーバーの管理画面にアクセスできない
PHPに脆弱性が見つかった！
デザイナーにとってのPHPのバージョンって普段そこまで気にしてないことだと思います。
コーディングをしないウェブデザイナーは好んでWordpressを使うと思いますが、WordpressはPHPファイルのかたまりです。
筆者はいつもXサーバーを利用していて、Xサーバーでは利用するPHPのバージョンを管理画面で選択することができるようになっています。
いつもWordpressが動作する最新のPHPを設定するようにしていますが、そこまで頻繁にバージョンをチェックはしません。
ウェブの表示に問題がなければ、みなさんもそんな感じだと思います。
2026年10月21日の夕方、あちこちでPHPに脆弱性が見つかってその深刻度が9.2/10と非常に深刻であるというニュースがあちこちに掲載され始めました。
これはちょっとやばそう。
Xサーバーのウェブメールがみれなくなった。
かわりに以下のようなページが表示されました。
今のところXサーバーで運用しているサイトは正常に表示されています。
対策されたPHPのバージョンが日本時間の午後11時に公開されるということで、それまで事前で攻撃を受けないような対策をしているということだと思います。
とはいいつつ、すべてのサイトは問題を抱えたバージョンのPHPで動作しているわけで、油断できない状況にあると言えます。
なにもできませんけど。
でも素早く今回のような問題に能動的に対応してくれるXサーバーは信頼できるホスティングサービスであると思います。
問題の詳細はまだ非公開
問題の詳細は攻撃者の参考になってしまうので、まだ発表されていないようです。
公式セキュリティチームは「詳細が外部に流出した場合、または実際の悪用が確認された場合は公開を前倒しする」と明言しています。
現時点で公開予定時刻が変更されていないということは、致命的な詳細情報の流出は防がれている状態なんだと思います。
-
PHPに“致命的”な脆弱性2件 Xサーバーの管理画面にアクセスできないの関連リンク
