Release notes # UpGuardでPHP2Shell検出が利用可能になりました Mark Barber 2026年10月21日 PHP2Shell (CVE-2026-109618およびCVE-2026-109619) は、今週公開されたPHPの一対の重大な脆弱性です。これにより、認証されていない攻撃者は、脆弱なウェブサーバー上でコードを実行できます。真の懸念事項は、これらの脆弱性の影響がどれだけ過去に遡るかという点です。2012年にリリースされたPHP 5.4.0から8.2.34までの全バージョンに加え、8.3.0から8.3.35、8.4.0から8.4.26、そして8.5.0から8.5.11の各バージョンも影響を受けます。修正版は、8.2.35、8.3.36、8.4.27、および8.5.12で利用可能です。PHP 5.x、7.x、8.0、および8.1はサポートが終了しており、修正版は提供されません。そのため、これらのバージョンを実行している場合は、メジャーアップグレードが必要です。回避策が出回っていますが、PHPの公式なアドバイスは、アップグレードが唯一の信頼できる修正方法であるというものです。 UpGuardは、Breach RiskとVendor Riskにおいて、両方のCVEを検証済みの脆弱性として追加しました。検出はPHPのバージョンに基づいて行われるため、影響を受けるバージョンを実行しているドメインやIPにはフラグが立てられます。セキュリティチームは、自社組織とベンダーがどこで潜在的なエクスポージャーにさらされているかを把握し、パッチ適用や是正対応リクエストの優先順位付けを行うことができます。 [View all release notes](/jp/releases) ## UpGuard Release Notes Learn about new features, changes, and improvements to UpGuard. ### 関連する漏洩した認証情報の脅威をワンステップでクローズ Mark Barber 2026年10月20日 [Read more](/jp/releases/close-related-exposed-credential-threats-in-one-step) ### セキュリティプロファイルの引用にソース管理策の参照が含まれるようになりました Mark Barber 2026年10月6日 [Read more](/jp/releases/security-profile-citations-now-include-source-control-references) ### Threat Posture: 外部脅威アクティビティのエグゼクティブビュー Mark Barber 2026年9月22日 [Read more](/jp/releases/threat-posture-an-executive-view-of-external-threat-activity) ### モバイルアプリストア全体でのブランドのなりすまし検出 Mark Barber 2026年9月9日 [Read more](/jp/releases/brand-impersonation-detection-across-mobile-app-stores) ### セキュリティプロファイルチェックの根拠とタイムラインの明確化 Mark Barber 2026年8月26日 [Read more](/jp/releases/clearer-citations-and-timeline-for-security-profile-checks) ### トラストセンターの再委託先 Mark Barber 2026年8月12日 [Read more](/jp/releases/subprocessors-in-trust-center) ### セキュリティプロファイルにクラウドおよびコアインフラ向けのフレームワークを追加 Mark Barber 2026年7月29日 [Read more](/jp/releases/cloud-and-core-infrastructure-frameworks-in-security-profile) ### 是正対応を継続したままアンケートを完了 Mark Barber 2026年7月15日 [Read more](/jp/releases/complete-questionnaires-without-closing-remediation) [View all release notes](/jp/releases) ### See UpGuard In Action Book a free, personalized onboarding call with one of our cybersecurity experts. [Free trial](https://www.upguard.com/demo) [Get a demo](https://www.upguard.com/contact-sales) Free instant security score ## How secure is your organization? Request a free cybersecurity report to discover key risks on your website, email, network, and brand. * Instant insights you can act on immediately * Hundreds of risk factors including email security, SSL, DNS health, open ports and common vulnerabilities [Free score](https://www.upguard.com/instant-security-score?)