PHPの脆弱性（PHP2Shell）について
議insは影響を受けません

何が起きているのか

2026年10月21日、PHP（ウェブサイトを動かすプログラム言語の一つ）の開発チームが、深刻な脆弱性2件を公表しました。 セキュリティの分野では「PHP2Shell」と呼ばれています。

• 識別番号：CVE-2026-109618／CVE-2026-109619（深刻度 9.2／10・「緊急」）
• ログインなどをしなくても、外から送られた通信だけで、サーバー上でプログラムを実行されるおそれがあります
• WordPress など、PHPで動くウェブサイトが対象です。すでに攻撃の試みが報告されています
• 修正版は PHP 8.2.35／8.3.36／8.4.27／8.5.12 です。WordPress本体やプラグインの更新だけでは直りません

議insの対応

• 議insのサービスは PHP を使っていないため、この脆弱性の対象外です。
• ご登録情報や本人確認の手続きを扱う仕組みも、PHPを使っていません。
• 有料プランのお支払いは決済会社（Stripe）の画面で行われ、カード番号は議insのサーバーを通りません。
• 念のため、運営環境で使っている PHP も10月23日に修正版へ更新し、公式に推奨されている追加の防御設定を行いました。あわせて、不正な侵入の跡が無いことも確認しています。

ご自身のホームページをお持ちの方へ

WordPress などで作ったホームページや後援会のサイトをお持ちの場合は、 サーバーの PHP が修正版になっているかを、ホームページの制作会社やレンタルサーバーの会社にご確認ください。 お使いの PHP が古い版（8.1 以前など）の場合は、特にお早めのご確認をおすすめします。