PHP脆弱性への対応状況について

平素より『手話オンライン講座』をご利用いただき、誠にありがとうございます。

2026年10月21日に公表されたPHPの重大な脆弱性について、当講座システムが設置されている全てのサーバーにて、修正パッチの適用と、OSやウェブサーバーなどの基盤環境の更新を完了いたしました。

現時点で、今回の脆弱性を悪用した当講座への不正アクセスや、情報漏洩などの被害は確認されておりませんので、ご報告申し上げます。

2026年10月21日23時（日本時間）、プログラミング言語PHPの公式サイトより、外部から不正なプログラムを実行されるおそれのある重大な脆弱性と、その修正および暫定的な緩和策が公表されました。

PHPとは、Webシステムの稼働に欠かせないプログラミング言語です。当講座を含め世界のWebシステムのうち約70％がPHPを採用しています。

今回問題となったのは、「PHP2Shell」と呼ばれる一連の脆弱性で、深刻度を示すCVSS v4.0の評価は9.2であり緊急対応が求められる事態となりました。

当講座が利用しているサーバーにおいては、上記の脆弱性の公表後、直ちに応急処置を実施した上で、修正パッチの適用と基盤環境の更新を実施いたしました。

◆10月22日午前1時17分頃：
全サーバーにて暫定対策を完了

◆10月22日午前4時30分頃：
先行して対応可能なサーバーにて修正パッチの適用を完了

◆10月24日午前2時17分：
残るサーバーの環境移行、全サーバーで修正パッチの適用と更新作業を完了

◆10月29日午前1時10分頃：
環境移行によるシステム調整作業を完了

従来の環境では修正パッチの適用が困難なサーバーは、OSの入れ替えとシステム側の改修を実施し、修正を適用できる環境へ移行いたしました。

また、全サーバーのOSを更新し、ウェブサーバーなどの関連環境も見直しました。今回の脆弱性への対応に加え、今後新たな脆弱性が公表された際にも、より迅速に更新や対策を行える基盤を整えるためです。

上記の対応期間中にて、最大約1時間30分のサービス停止が2度発生いたしました。このうち1度は、さくらインターネット側のシステム入れ替えに伴うものであり、攻撃による被害で停止したものでは御座いません。

講座会員様にご不便をおかけしましたことをお詫び申し上げます。

今回公表された脆弱性に対する修正パッチは、すべてのサーバーに適用済みです。応急処置のみで運用を続けている状態ではございません。

なおPHPの主要バージョンの変更には、システム全体の互換性や動作の確認が必要となります。そのため、今回の脆弱性に対する修正を適用した環境で運用を継続しながら、十分な検証を行った上で計画的に移行する方針となっております。

今回の緊急対応は完了し、通常運用を再開しております。どうぞ安心して講座をご利用ください。

今後も通常のサービス提供と並行して、稼働状況の監視、セキュリティ更新を継続してまいります。

講座会員様に安心してご利用いただける環境の維持に向けて、今後も必要な対策と改善に努めてまいりますので、何卒宜しくお願いも仕上げます。

【当講座のお問い合わせページ】

お問い合わせ（個人の方）
https://www.shuwa-study.net/inquiry_1/

お問い合わせ（法人・団体の方）
https://www.shuwa-study.net/inquiry_2/