新着情報

PHPの脆弱性「PHP2Shell」への対応完了につきまして

2026年10月22日

2026年10月21日に公表されたPHPの脆弱性「PHP2Shell」につきまして、当社における対応状況をご報告いたします。
当社では、本脆弱性への対策として、Webサイトおよび関連サーバの予防的な緊急停止および修正プログラムの適用、点検を実施し、現在は通常どおりご利用いただける状態となっております。

■脆弱性の概要
 PHP(Webサイトの構築などに広く使われているプログラミング言語)に、外部から認証なしに任意のプログラムを実行されるおそれのある脆弱性が見つかり、悪用された場合、サーバーが不正に操作されるおそれがあることから、PHPを利用しているWebサイトにおいては、その修正プログラムの適用は必須要件となりました。PHPの開発元から、2026年10月21日23時頃(日本時間)に修正プログラムが公開され、当社ではこれを受けて必要な対策を実施いたしました。

■対応内容
 当社では、本脆弱性に関する情報を受け、以下の対策を実施いたしました。

 10月21日21時頃:PHPの修正プログラムの公開前に、WEBサイトおよび関連サーバを予防的に停止
 10月21日23時頃:PHPの修正プログラムを適用
 10月22日11時頃:WEBサイトおよび関連サーバの点検・動作確認等を終えWEBサイトを再公開

■被害の有無について
 当社のWEBサイトおよび関連サーバにおいて、本脆弱性に関連する不正アクセスや情報漏洩等の被害は確認されておりません。

引き続き、脆弱性情報の収集と速やかな対策に努め、セキュリティ対策の強化と安全なサービスの提供に努めてまいります。