平素より格別のご高配を賜り、誠にありがとうございます。
2026年10月21日深夜に詳細が公表されたPHPの深刻な脆弱性「PHP2shell」への対応として、当社で管理しているWebサイトへのアクセスを一時遮断しておりましたが、セキュリティ対策が完了したWebサイトから順次復旧し、10月23日午前までに、対象となった全てのWebサイトで公開を再開いたしました。お客様には多大なご不便とご心配をおかけしましたことを、心よりお詫び申し上げます。
また、遮断・対策・復旧の作業とお客様への個別連絡を優先したため、対外的な情報発信に時間を要しましたことを、重ねてお詫び申し上げます。本記事にて以下の通りご報告いたします。
■ 経緯
10月21日23時頃、当社管理サイトを含む、世界中の約7割のWebサイトで使われているプログラム言語「PHP」における、深刻な脆弱性2件（通称「PHP2shell」）の詳細が公表されました。悪意ある攻撃者がこの脆弱性を突くと、従来のセキュリティ対策をすり抜けて外部からサーバーを乗っ取り、Webサイトの改ざんや情報の窃取を引き起こせるという極めて深刻なものです。
本件は国内外で同時に発生しており、日本においても政府の一部のサイトや大手のサービスが、予防的に公開を一時停止しました。内閣総理大臣や国家サイバー統括室も早急な対策を呼びかけ、対策が完了するまではWebサイトの一時停止も有効な手段の一つと言及されました。
当社も、お客様のWebサイトと利用者の皆様の情報を守ることを最優先とし、10月22日午前3時頃、セキュリティ対策が未完了のWebサイトへのアクセスを一斉遮断いたしました。本来であれば個別にメンテナンス画面を表示することが望ましい対応でしたが、お客様ごとの画面設定作業を進行する間に未着手のWebサイトが攻撃を受け、同じサーバー上の他のWebサイトにも被害が及ぶリスクを無視できなかったため、全てのお客様のWebサイトを一刻も早く保護することを優先し、一斉の遮断措置といたしました。これにより、アクセス遮断中はメンテナンス画面の表示もできない状態となりましたことを深くお詫び申し上げます。
■ 遮断後の経過
- 10月22日 夕刻まで：PHPのバージョンが比較的新しいWebサイトでセキュリティアップデートが完了し、公開を再開いたしました。バージョンが古いWebサイトは一部で遮断を継続しつつ、個別のメンテナンス画面を設定し安全な形で表示を切り替えました。
- 10月23日 午前まで：PHPのバージョンが古いWebサイトについても対策が完了し、公開を再開いたしました。
あわせて、一部のお客様のWebサイトで生じていた当社CMS管理画面へのアクセス不可事象も解消いたしました。
当社で構築したWebサイトは、原則として公開当時の最新PHPバージョンで構築しているため、長年ご利用いただいているWebサイトほどPHPのバージョンが古くなっております。こうしたバージョンは公式の修正プログラムの提供対象外となっていたため、個別の対策完了に時間を要しました。
■ 今後の対応
- 遮断を開始する以前に不正なアクセスがなかったかどうか、サーバーの記録（ログ）の調査を順次進めております。懸念される点が見つかった場合は、該当するお客様へ速やかにご連絡いたします。
- 古いバージョンのPHPで運用しているWebサイトについて、バージョンアップ対応を個別検討してまいります。ただし、バージョンアップはWebサイトの表示や機能に不具合を生じさせる恐れがあるため、実施可否を慎重に確認させていただきます。
ご不明な点がございましたら、担当者までご連絡ください。この度は大変ご迷惑をおかけいたしました。
今後とも何卒よろしくお願い申し上げます。
