公開日：2026年10月23日｜医療機関向けサイバーセキュリティ緊急情報 病院・クリニック・歯科医院・調剤薬局の経営者、院長、事務長、ホームページ管理担当者の皆様へ。 2026年10月21日、世界中のWebサイトで広く利用されているプログラミング言語「PHP」に、極めて深刻な2件のセキュリティ上の欠陥があることが公表されました。 この問題は「PHP2Shell（ピーエイチピー・トゥ・シェル）」と呼ばれています。 今回の脆弱性で特に警戒すべきなのは、攻撃者がIDやパスワードを知らなくても、条件がそろえばWebサーバー上で不正なプログラムを実行できてしまう可能性があるという点です。 脆弱性の深刻度を示すCVSS v4.0の評価は9.2。PHP公式は、利用者に対して直ちに修正版へ更新するよう呼びかけています。 医療機関にとって、これは単なるホームページの問題ではありません。 ホームページと予約システム、問い合わせフォーム、患者向けサービス、院内ネットワークの管理が適切に分離されていなければ、被害がほかのシステムへ広がる恐れがあります。...