2026年10月中旬に公表されたPHP2Shell脆弱性に関し、NywhashおよびLunhostのインフラにおける確認状況と適用された対応策についてご案内いたします。
脆弱性の概要
CVE-2026-109618およびCVE-2026-109619として識別される本件は、PHPコアランタイムにおけるメモリ管理処理に関するものです。特定の異常終了処理やリソース枯渇時にメモリ不整合が生じ、未対策の環境において影響を受ける可能性があります。
現在の対応状況： 公式パッチの公開に伴い、当社インフラにおける対象環境の確認および必要なアップデート作業を完了し、適切な対策を講じております。
実施した対策と更新内容
セキュリティ勧告の内容に基づき、インフラ環境において以下の対応を実施いたしました：
- パッケージおよびバージョンの更新： 当社サービスで稼働するPHP実行環境を、修正パッチを含む安定版へ更新いたしました。
- フィルタリングルールの適用： Webアプリケーションファイアウォール（WAF）において、関連する検知ルールの有効化を行いました。
- 継続的なシステム監視： 不審な通信や予期せぬ挙動を検知できるよう、標準的なログ監査と監視体制を維持しております。
運用の現状
脆弱性の公表に伴い、インターネット全域で自動スキャン等の通信が観測されておりますが、適用済みの対策により当社サービスへの影響は確認されておりません。
お客様のデータおよび提供中のサービスは通常通り稼働しております。今後とも適切なセキュリティ基準に基づき安定運用を継続してまいります。
本件に関してご不明な点がございましたら、サポート窓口までお問い合わせください。