各位様
平素はお世話になっております。PHPの脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）につきまして、影響の件の問い合わせを複数いただいております、当社における対応状況と現状についてお伝え致します。
対応必要なアプリについて
現状当社のアプリケーションでは、以下のアプリについてPHP8.5系を利用しております。
- かんたんサブスク
- CSVダウンロード
- かんたんfreeeデータ連携
- かんたんカスタム商品オプション
※StoreCRM及び関連システムにおいてPHPの利用はされておりません。
日本時間 2026/10/21 21:00時点でMultipart POSTをWAFでブロックし、緊急対応をさせていただきました。
日本時間 2026/10/22 4:30にPHP8.5.12 / PHP 8.3.36へのパッチ導入が完了し、修正されております。
同じ環境内のアプリケーションの更新につきまして
当社で委託事業として行っているサーバ群について、以下の対応をさせていただいております。
- 日本時間10/22 8:00時点において、全てのアプリケーション・公開環境におけるPHPのバージョンをパッチがあたった状態 (PHP8.5.12 / PHP 8.3.36)となっていることを確認
今後の対応について
php2shellの対応が進み次第、追加のパッチが配信された場合は対応させていただきます。
また、一部で言われているnode.jsのセキュリティなども順次対応いたします。
以上
Japanese 
English