平素よりConoHa VPSをご利用いただき、誠にありがとうございます。

この度、PHPにおいて重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）が報告されました。
これらの脆弱性を悪用されると、第三者による任意のコード実行のおそれがあります。
その結果、サーバーの乗っ取りやマルウェアの設置といったリスクが発生する可能性がございます。

対象のPHPをご利用のお客様は、以下をご確認のうえ、 最新版へアップデートしていただきますようお願い申し上げます。

------------------------------------------------------------------------------------------------------------------------------------------------------------------
【脆弱性の概要】
PHPのメモリ管理およびリクエスト間の状態管理に関する問題により、
認証されていない第三者がPHPのWebワーカープロセスの権限で
任意のコードを実行できる可能性がある脆弱性です。

CVE番号:
・CVE-2026-109618（Critical）
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
・CVE-2026-109619（Critical）
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp

【影響】
第三者による任意のコードの実行

【対象となるお客様】
以下のバージョンを利用されているお客様。
・PHP 8.5.12未満の8.5系バージョン
・PHP 8.4.27未満の8.4系バージョン
・PHP 8.3.36未満の8.3系バージョン
・PHP 8.2.35未満の8.2系バージョン
・PHP 5.4～8.1のバージョン

※PHP 5.4～8.1はサポートが終了しており、本脆弱性の修正版は提供されていません。
サポート中のPHPバージョンへのアップグレードをお願いいたします。

【対策方法】
これらの脆弱性は、修正版以降のPHPへアップデートすることで対策できます。
以下のバージョン以降へのアップデートを実施してください。
・PHP 8.5.12以降
・PHP 8.4.27以降
・PHP 8.3.36以降
・PHP 8.2.35以降

------------------------------------------------------------------------------------------------------------------------------------------------------------------

今後ともConoHaをご愛顧賜りますよう、よろしくお願い申し上げます。