NEWS ニュース

平素は弊社サービスをご利用いただき、誠にありがとうございます。

このたび、PHPにおいて重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）が公表されました。弊社では、お客様のご利用環境の安全確保に向け、対象サーバーへの修正パッチの適用など、緊急対応を進めております。

現在の対応状況および緊急対応に伴うご案内について、以下のとおりお知らせいたします。

【対応対象】

以下のサービスのうち、弊社が運用・管理し、PHPがインストールされているサーバーが対象です。

・専用サーバー
・VPS
・AWS
・さくらのクラウド
・FutureWeb SP版

【現在の対応状況】

＜2026年10月22日10時08分現在＞

現在、AlmaLinux 8・9でご利用のPHP 8系について、サーバーOSの提供元から配布されるPHPパッケージの脆弱性修正パッチを順次適用しております。

一部の環境ではすでに対応が完了しており、引き続き対象サーバーへの対応を進めております。すべての対象サーバーへの対応完了時刻は、現時点では未定です。

PHP 7系などの旧バージョンをご利用の環境については、修正パッチの提供状況を確認しております。
修正パッチが提供される場合は順次適用し、提供されない場合は、ご利用環境に応じて脆弱性の影響を緩和するための暫定的な設定変更などを実施いたします。

なお、OS提供元の修正パッチを適用するため、対応後もPHPのバージョン番号が、PHP開発元の公表する修正版と異なる場合がございます。

【緊急対応に伴うご案内】

通常、アップデートはお客様と事前に調整したうえで実施しておりますが、今回は脆弱性の重大性と緊急性を踏まえ、事前調整を行わずに修正パッチを適用いたします。

また、攻撃を検知するなど、弊社が緊急対応を必要と判断した場合には、事前のご案内なくWebサーバーを一時停止する場合がございます。 その際、対象のWebサイトが一時的にご利用いただけなくなります。

【お問い合わせ】

ご利用環境の対応状況や本件に関してご不明な点がございましたら、弊社サポートセンターまでお問い合わせください。
お客様のご希望によるWebサーバーの一時停止についても、同窓口にてご相談を承ります。

サポートメールアドレス：support@future-s.com

現在、お問い合わせが集中していることに加え、緊急対応を優先しているため、ご回答までに通常よりお時間をいただく場合がございます。あらかじめご了承ください。

お客様にはご心配とご不便をおかけいたしますが、安全確保のための緊急対応につき、何卒ご理解とご協力を賜りますようお願い申し上げます。