PHPの脆弱性(php2shell)に関する対応のお知らせ

平素は、弊社ウェブサービスをご利用いただき、誠にありがとうございます。
2026年10月21日(日本時間)に報道されました、プログラミング言語「PHP」における深刻な脆弱性(CVE-2026-109618、CVE-2026-109619/通称:php2shell)につきまして、弊社の対応状況をご報告いたします。

本脆弱性は、サーバー外部から不正なプログラムが実行される恐れがある極めて深刻なものですが、弊社では第一報の確認後、直ちに緊急メンテナンスを実施いたしました。
現時点における対応状況は以下の通りです。

(なお、脆弱性対応は日々発生し常々行っているものとなりますが、此度はニュースなどでも扱われ注目度が非常に大きかった事もありこうした別途ご案内とさせて頂く運びとなっております)

■弊社の対応状況について
・サーバーへのパッチ適用:
弊社ウェブサービスを提供しているサーバー群において、今回の脆弱性を修正するパッチ(修正プログラム)の適用を順次実施いたしました。現在、極一部の環境(※対象のお客様には個別にご連絡)を除き、すべてのお客様の環境において対策を無事に完了しております。

・情報漏洩・被害の有無:
現時点で、本脆弱性を悪用されたことによるお客様の個人情報の漏洩、およびWebサイトの改ざん等の被害は一切確認されておりません。

■お客様側でのご対応について
今回の対策は弊社サーバー側にて全て完了しておりますので、お客様側で実施していただく作業や設定変更などはございません。
(※個別に対策調整が必要な極一部のお客様に対しましては、弊社より別途メールまたはお電話にてのご案内となります。)

弊社では今後も、お客様に安心してサービスをご利用いただけるよう、セキュリティ対策の強化と迅速対応に努めてまいります。

今後とも弊社ウェブサービスをよろしくお願い申し上げます。