PHPの脆弱性対応　古いソースコードのPHPバージョン別 - 安全な8.4へのアップグレード方法 -

PHPの脆弱性対応は「サーバー更新」で終わりではありません ― 古いシステムを持つ企業が次に考えること

※この記事は、以下の当方ブログの要約です。全文は以下をどうぞ。

ブログ記事の全文

30秒の紹介動画

2026年10月21日、Webシステムで広く使われているプログラミング言語PHPに、致命的な脆弱性が2件あると公表されました。PHP2Shellと呼ばれ、外部から認証なしでサーバー上のプログラムを実行されるおそれがあります。PHPの開発チームは修正版を公開し、すぐの更新を呼びかけています。

修正版が出ているのは、比較的新しい版だけ

修正版が公開されたのは、PHP 8.2から8.5の4つの系列です。8.1より古い版は、すでに開発元のサポートが終わっています。今回は特例として7.4・8.0・8.1向けに最小限の修正が公開されましたが、7.3以前には公式の修正がありません。

社内システムや取引先向けの管理画面が古いPHPのまま動いている場合、今回の穴を応急処置でふさげても、次の脆弱性では同じ判断を迫られます。

経営判断として決めておきたいこと

1. どのシステムが、どの版のPHPで動いているかの棚卸し
2. 移行先の版（サポート期限が2028年末まである8.4を第一候補にしています）
3. 移行が終わるまでの暫定防御（公開範囲の縮小、通信の監視など）
4. 改修を社内で行うか、外部に依頼するか

改修の範囲を見積もるための資料を公開しました

PHPは版が上がるたびに、使えなくなる機能や結果が変わる仕様が入ってきました。今回、PHP 5.3から8.1までの11の系列について、移行先までに確認が必要な変更を1項目ずつ整理した特集を公開しています。たとえば7.3から8.4へ移す場合は97項目です。

特集の中心は、いま手元のプログラムが動いているPHPの版を起点に、安全な8.2以降へ上げたときに直すことになるソースコードの主要な修正箇所を重点的に解説した各論ページです。あわせて、その改修をAIのコーディング支援ツール（Claude Code や Codex）へ一括で依頼するための指示文も、版ごとにそのまま使える形で載せています。

古いPHPシステムの棚卸しや移行計画について、30分の無料相談を受け付けています。

※2026年10月23日時点の公開情報に基づきます。
※特集に掲載したコードや指示文はあくまで例です。最終確認は PHP 公式の ChangeLog・移行ガイドで行ってください。内容の利用により生じた損害について当方は一切の責任を負いません。

https://shinichi.noguchi.jp.net/feature/phpupgrade/