PHPの重大な脆弱性「PHP2Shell」への対応を進めています。

2026年10月21日、PHPに、認証なしでリモートからコードを実行される恐れのある脆弱性（CVE-2026-109618／CVE-2026-109619）が公表されました。深刻度はCVSS v4.0で9.2（Critical）と評価されています（IPAの注意喚起より）。

弊社のWordPressサイトや独自システムを含め、PHPを利用するWebサイトにも影響する可能性があるため、22日から影響範囲の調査や暫定対応、今後の方針検討を続けています。

契約しているサーバー会社2社のうち、1社では修正プログラムの適用に時間を要するサイトがあります。そのため、緩和策を講じたり、一部サイトでは一時的に閉鎖して対応しています。

まずは安全を優先し、各環境の状況を確認しながら、必要な対策を進めていきます。ご利用の皆さまにはご不便をおかけする場合がありますが、ご理解いただけますと幸いです。