PHP2Shellの脆弱性に関する当社サービスへの影響について(CVE-2026-109618、CVE-2026-109619)

平素より弊社CDNサービスをご利用いただき、誠にありがとうございます。

2026年10月21日に公表されたPHPの脆弱性「PHP2Shell（CVE-2026-109618、CVE-2026-109619）」について、当社サービスへの影響を調査し、必要なセキュリティ対策を実施いたしました。

当社サービスの基幹システムではPHPを使用していないため、本脆弱性による影響はありません。

一部の関連システムについては、10月21日19時までに当社独自のWAFによる予防的なセキュリティ対策を実施し、同日23時過ぎに修正パッチの適用を完了しております。

以上の対応により、現在、当社サービスへの影響は確認されておりません。。

当社WAFをご利用中のお客様へ

当社WAFでは、本脆弱性に対する一部の攻撃を検知・遮断するためのシグネチャを適用し、予防的な防御対策を実施しております。

ただし、WAFによる対策は攻撃リスクを軽減するものであり、すべての攻撃を防御することを保証するものではありません。

本脆弱性への根本的な対策として、PHPをご利用のお客様におかれましては、修正済みバージョンへのアップデートをお願いいたします。

本脆弱性の詳細や対策については、以下の当社技術ブログでも解説しております。

【技術ブログ：PHP2Shellの脆弱性と対策について】
https://blog.redbox.ne.jp/php2shell-cve-2026-109618-109619.html

今後もセキュリティ情報を継続的に監視し、安全なサービスの提供に努めてまいります。