【重要】PHPの脆弱性に関する弊社サービスの対応状況について

平素は弊社サービスをご利用いただき、誠にありがとうございます。
このたび、PHPにおいて重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）が公表されました。

弊社では、本脆弱性への緊急対応として、対象環境への修正パッチの適用を進めております。現在の対応状況および対応方針につきまして、以下のとおりお知らせいたします。

【対応対象】

弊社が運用・管理する以下のサービスにおいて、PHPがインストールされているサーバーを対象としております。

• ・専用サーバー
• ・VPS
• ・AWS
• ・さくらのクラウド
• ・FutureWeb SP版

【現在の対応状況】

＜2026年10月22日10時08分現在＞
現在、AlmaLinux 8・9でご利用のPHP 8系について、サーバーOSの提供元から配布されるPHPパッケージの脆弱性修正パッチを順次適用しております。

一部の環境ではすでに対応が完了しており、引き続き対象サーバーへの対応を進めております。全体の対応完了時刻は、現時点では未定です。

PHP 7系など旧バージョンをご利用の環境につきましては、修正パッチの提供状況を確認し、提供される場合は適用いたします。修正パッチが提供されない場合は、ご利用環境に応じ、脆弱性の影響を緩和するための暫定的な設定変更等により対応いたします。

なお、OS提供元による修正パッチでの対応となるため、対応後のPHPのバージョン表記が、PHP開発元の公表する修正版のバージョンと異なる場合がございます。

【緊急対応に伴うご案内】

通常、アップデートはお客様と事前に調整のうえ実施しておりますが、今回は本脆弱性の緊急性を鑑み、お客様との事前調整を行わずに修正パッチの適用を実施いたします。

また、攻撃の検知などにより弊社が緊急対応を必要と判断した場合は、事前のご案内なくWebサーバーを一時停止する場合がございます。この場合、対象のWebサイトが一時的にご利用いただけなくなります。

【お問い合わせ】

ご利用環境の対応状況や本件に関してご不明な点等ございましたら、弊社サポートセンターまでお問い合わせください。
Webサイトの一時停止をご希望の場合も、同窓口までご相談ください。

サポートメールアドレス：support@future-s.com

現在、お問い合わせが集中しており、緊急対応を優先しておりますため、お問い合わせの内容によっては、ご回答までに通常よりお時間をいただく場合がございます。あらかじめご了承くださいますようお願い申し上げます。

お客様にはご心配とご不便をおかけいたしますが、安全確保のための緊急対応につき、何卒ご理解賜りますようお願い申し上げます。
今後とも、弊社サービスのご愛顧を賜りますようお願い申し上げます。

以上