KAGOYA の PHP は PHP2Shell の影響を受けますか?
KAGOYA は、レンタルサーバープランの PHP 8.2〜8.5 が PHP2Shell の対象だとして対応を進めています。PHP2Shell は PHP 本体の脆弱性で、PHP で動くサイトなら WordPress 以外も対象になり得ます。ほかのプランや古い PHP は、影響を調査中とされています。
KAGOYA で PHP のバージョンを確認するには?
KAGOYA のPHP 8.5 提供開始のお知らせ(2026年2月12日)によると、レンタルサーバー(ライト・ベーシック・ハイエンド)では、コントロールパネルで PHP 8.5・8.4・8.3・8.2・8.1・7.4 を切り替えられます。使っているバージョンが自動で変わることはありません。
画面の場所は、サポートサイトのマニュアル「PHPバージョンの変更」で、コントロールパネルの「システム」→「Webサイト」→「PHP」→「PHPバージョン変更」と案内されています。当サイトも 2026年10月22日 にこのマニュアルで手順を確認しました。バージョンを変更すると Web サーバーが 5 秒ほど停止します。細かい番号は、WordPress の「ツール → サイトヘルス → 情報 → サーバー」でも分かります。
KAGOYA は PHP2Shell にどう対応していますか?
KAGOYA は 10月21日、PHP の脆弱性に関する当社サービスへの影響についてを掲載し、同日 18時20分に更新しました。内容は次のとおりです。
- レンタルサーバープランの PHP 8.2〜8.5 は、修正版を確認したうえで順次アップデートする予定
- マネージド専用サーバー、共用サーバー(S12・S11・S・3G・旧共用)、WordPress 専用サーバーは影響を調査中
- それ以外のプランや PHP のバージョンは、対応方針を検討中
お知らせには、利用者が操作する必要があるかどうかや、作業の日時は書かれていません。アップデートが完了したかどうかは、当サイトでは確認できていません(2026年10月22日 時点)。最新の状況は KAGOYA のお知らせ一覧で確認してください。
修正済みのバージョンへ切り替えるには?
修正済みのバージョンは次のとおりです。
| 系列 | 最初の修正版 |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
| 8.1 以前 | 新しいリリースなし(7.4・8.0・8.1 は公式ソースパッチあり) |
KAGOYA は 8.2〜8.5 をサーバー側で順次更新するとしているため、これらの系列を使っている場合は完了の告知を待ちます。7.4・8.1 を使っている場合は、上の画面で 8.2 以降に切り替えることを検討してください。KAGOYA は、バージョンを変えると今までのプログラムが動かなくなる可能性があると注意しています。変更前にバックアップを取りましょう。全体の流れは php2shell 対処法にまとめています。
コントロールパネルに入れないときは?
KAGOYA のお知らせ一覧で、メンテナンスや障害の情報を確認します。KAGOYA は 10月21日、メール対応システムの緊急メンテナンスのため、メールでの問い合わせへの回答が遅れる可能性があるとも告知しています(10月22日早朝に終了の見込み)。KAGOYA を名乗るメールでログインを求められても、リンクは開かないでください。
WordPress の場合はどうすればいいですか?
WordPress 本体やプラグインの更新では、PHP2Shell は直りません。サイトヘルスで PHP のバージョンを確認してください。WordPress 専用サーバーは影響を調査中とされているため、お知らせの続報を確認します。詳しくは WordPress と PHP2Shell をご覧ください。
PHP 7.4 など古い PHP を使っているときは?
KAGOYA は、8.2〜8.5 以外のバージョンの対応方針を検討中としています。7.4・8.0・8.1 には新しい公式リリースがないため、8.2 以降への切り替えを検討してください(PHP サポート終了版と php2shell)。自分のサイトの判定には PHP2Shell チェッカーを使えます。
共用サーバーやマネージド専用サーバーも対象ですか?
KAGOYA は 10月21日 18時20分の更新で、マネージド専用サーバー、共用サーバー(S12・S11・S・3G・旧共用)、WordPress 専用サーバーも影響を調査中としました。影響の有無と対応方針は、同じお知らせで案内するとしています。
PHP を切り替えるとサイトは止まりますか?
KAGOYA のマニュアルでは、バージョンを変えるときに Web サーバーが数秒ほど止まると案内されています。アクセスの少ない時間帯に作業し、終わったらサイトの表示を確認してください。
情報源
このページの主要な事実(修正版、CVE の内容、配布元のパッケージ、公的機関の呼びかけ)は公式の情報源にもとづいています。研究者の報告、報道、コミュニティの投稿はそれぞれ区別して表示しています。
- 【KAGOYA】PHPの脆弱性(CVE-2026-109618 / CVE-2026-109619)に関する当社サービスへの影響について事業者 カゴヤ・ジャパン
- Security advisory: Critical remote code execution vulnerabilities, update now公式 The PHP Group
- Supported Versions公式 The PHP Group
- Site Health screen公式 WordPress.org
- 【KIR】レンタルサーバーにおいて PHP 8.5 を提供開始事業者 カゴヤ・ジャパン
- PHPバージョンの変更事業者 カゴヤ・ジャパン
- お知らせ一覧事業者 カゴヤ・ジャパン
- 【KAGOYA】メール問合せ窓口の対応遅延について事業者 カゴヤ・ジャパン