PHPの脆弱性（PHP2Shell／CVE-2026-109618・CVE-2026-109619）への当社の対応状況について

平素より格別のご高配を賜り、厚く御礼申し上げます。
2026年10月21日、Webサイトやシステムで広く利用されているプログラム言語「PHP」において、外部からログイン等の認証なしに不正なプログラムを実行されるおそれがある重大な脆弱性2件（通称「PHP2Shell」）が公表され、同日、修正版（PHP 8.5.12／8.4.27／8.3.36／8.2.35）が公開されました。

当社の対応状況

1. 影響範囲の調査
   当社が管理するWebサイト・システムについて、PHPの利用状況、バージョン、サーバー環境を確認しております。個人情報を扱うサイトや、決済・会員機能のあるサイトを優先して対応しております。
2. サーバー会社・サービス提供元の対応状況の確認
   レンタルサーバー会社やクラウドサービス提供元による修正版の適用状況を確認しております。提供元で更新が完了した環境については、当社にて表示・動作の確認を行っております。
3. 不正アクセスの痕跡確認
   優先対象のサイトについて、アクセスログや不審なファイルの有無を確認しております。万一、痕跡が確認された場合は、速やかにご連絡し、対応についてご相談いたします。
4. お客様への個別のご連絡
   対応が必要なお客様には、担当者より順次ご連絡し、状況のご説明と対応方針のご相談を進めております。
5. ご希望に応じたサイトの一時停止
   修正版の適用が完了するまでの間、ご希望のお客様には、PHPが動作しない形でのメンテナンス表示への切り替えを行っております。なお、WordPressのメンテナンス用プラグインなど、PHP上で動作する仕組みによる表示では、今回の脆弱性を防ぐことはできません。
6. 古いサーバー環境への対応
   サポートが終了した古いPHPやサーバー環境で、修正版を適用できない場合は、暫定的な対策と、サーバーの再構築を含む恒久的な対策をご提案しております。

当社では保守契約をいただいているお客様のWebサイト・システムを中心に、上記の対応を順次進めております。保守契約の範囲を超える作業が必要な場合は、事前にお見積りをご提示し、ご相談のうえで進めてまいります。

本件への対応方針

本件に関するお問い合わせは、混乱を防ぎ確実に対応するため、下記窓口に一本化しております。いただいたご連絡は、個人情報を扱うサイトや決済・会員機能のあるサイトなど、影響の大きいものから順に対応を進めております。
また当社では、従業員の心身の健康を損なわない範囲で、一件一件に精一杯対応してまいります。深夜・休日の対応や即日のご回答が難しい場合もございますが、確実で正確な対応を優先するための判断として、何卒ご理解を賜りますようお願い申し上げます。

お問い合わせ

本件に関するご質問・ご相談は、普段ご担当している弊社担当者、または下記窓口までお問い合わせください。
現在、本件に関するお問い合わせを多数いただいております。ご回答までにお時間をいただく場合がございます。ご不便をおかけし申し訳ございません。

• お電話窓口：050-5490-7401（受付のみ。担当者より折り返しご連絡いたします）
• 受付時間：【平日】9:00〜18:00

今後も状況に応じて、本ページにて情報を更新してまいります。

参考情報

PHP公式サイト（セキュリティリリースのお知らせ）
IPA（情報処理推進機構）「【事前準備のお願い】PHPのセキュリティリリース公開予定について」

更新履歴

• 2026年10月22日　掲載