PHPに重大な脆弱性が発覚。弊社提供サーバの安全対策と今後の対応について｜サンコー事務機

2026-10-22 重要・技術

PHPに重大な脆弱性が発覚。弊社提供サーバの安全対策と今後の対応について

2026年10月21日、Webシステムの開発・運用に広く使用されているプログラミング言語「PHP」に、極めて重大なセキュリティ上の脆弱性が2件確認され、修正版が公開されました。

今回の問題は、ホームページだけでなく、会員管理システムや各種業務システムなど、PHPを利用している幅広いWebサービスに影響する可能性があります。

弊社では、提供しているサーバ環境および関連システムについて、安全性の確認と必要な対策を進めております。

今回確認された脆弱性は、次の2件です。

いずれも深刻度は最高区分の「Critical」に分類され、CVSS 4.0で9.2と評価されています。

特に問題となるのは、攻撃者が正規の認証を受けることなく、外部からサーバ上で不正なプログラムを実行できる可能性がある点です。

実際に悪用された場合、サーバ内のデータの窃取や改ざん、システムの不正操作などにつながるおそれがあります。

ただし、脆弱性が存在することと、実際に不正アクセスや情報漏えいが発生したことは別の問題です。

重要なのは、被害の有無を憶測で判断するのではなく、対象環境の確認と予防的な安全対策を適切に実施することです。

PHPの開発元は、今回の脆弱性に対応する修正版として、PHP 8.2.35、8.3.36、8.4.27、8.5.12を公開しました。

一方、PHP 8.1以前のバージョンは公式サポートが終了しているため、通常の修正版は提供されませんが、既存バージョンを維持したまま脆弱性を修正する独自パッチが提供されます。弊社提供サーバについても、こうした修正パッチの適用状況を確認し、安全性の確保に向けた対応を進めています。

今回の脆弱性は、PHPというプログラム実行環境そのものに関する問題です。

そのため、弊社が制作した個々のWebシステムに直接的な不具合がなくても、PHPの実行環境によって影響を受ける可能性があります。

一方、適切な修正パッチがサーバ側に適用されれば、既存のプログラムを変更することなく今回の脆弱性に対処できる場合があります。

ただし、これは既存プログラムの安全性を全面的に保証するものではありません。

今後、PHPの新しいバージョンへ移行する際には、データベースとの接続処理や既存プログラムとの互換性について、別途検証が必要になる場合があります。

弊社では、お客様のご意向も踏まえ、一部のシステムについて安全性が確認できるまで一般利用者向けのサービスを一時停止し、ご案内画面に切り替える対応を行っています。

これは、現時点で不正アクセスや情報漏えいが確認されたことを意味するものではなく、万一のリスクを考慮した予防的な措置です。

システムの保守・点検を行うために必要な環境は維持しながら、一般利用者へのサービス提供を制限しています。

お客様にはご不便をおかけしますが、安全性を十分に確認したうえでサービスを再開することが重要であると考えています。

弊社では、以下の事項を中心に確認を進めてまいります。

一部の管理機能については現在利用が制限されており、確認作業に制約が生じています。利用可能になり次第、必要な確認を順次進めてまいります。

近年、Webシステムに対するサイバー攻撃は、個々のホームページの弱点だけでなく、その基盤となるソフトウェアやサーバ環境を狙うケースにも注意が必要となっています。

今回のPHPの脆弱性も、プログラムを正常に動かすことと、安全に運用することは必ずしも同じではない、という点を改めて考えさせられる事例です。

弊社では、システムの利便性だけでなく、お客様の大切な情報を守ることも重要な責務であると考えています。

今後も、必要な情報収集と安全対策を継続し、お客様に安心してご利用いただける環境の提供に努めてまいります。（T.S）

サンコー事務機株式会社　レインボーインターネット運営事務局

お問合せ先

TEL 011-614-2363　 FAX 011-614-5245（担当：山本）

参考情報：

まだコメントはありません。