PHPの脆弱性に対する当社の対応について

平素よりプラドレをご利用いただき、誠にありがとうございます。

2026年10月21日、The PHP Groupが提供するプログラミング言語「PHP」において、2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）に対応するセキュリティリリースが公開されました。

PHPの脆弱性に対する対応につきまして、当社では、PHPより公式に脆弱性が報じられた10月21日の時点から影響範囲の調査と更新の準備を進め、同日、10月21日に、全サービスにおける更新の完了と情報漏洩等が起きていないことを確認しております。

各サービスはこれまでどおり、問題なくご利用いただけます。

■ 対象サービス

ブラプラ WEB招待状・WEB席次表／ブラプラウェディング／プラギフ／プラドレ／プラドレ for ONCE／イベントインビ／イベントシート／ブラプラシェア（いずれも修正版への更新済み）

■ 当社の対応経緯

・10月21日：脆弱性に関する情報公開を受け、各サービスへの影響範囲の調査と、修正版の適用に向けた準備を開始
・10月21日 23時頃：PHP開発元より公式のセキュリティパッチが公開され、ただちに適用作業に着手
・10月21日 23時50分：全サービスのPHPを修正版へ更新完了
・更新後：各サービスにおいて、攻撃・脅威・情報漏洩等がないことを確認
・現在：引き続き監視を継続

当社では、お客様の大切な情報をお預かりするサービスの提供者として、日頃からセキュリティに関する情報収集に努め、重大な脆弱性が公表された際に迅速に対応できる体制を整えております。

今回も、修正版の公開前から調査と準備を進めていたことで、セキュリティパッチ公開から1時間以内に全サービスの対応を完了することができました。

■ 今回の脆弱性について

PHPは、世界中の多くのWebサイトやWebサービスで使用されているプログラミング言語です。

今回公表された脆弱性は、CVE-2026-109618、CVE-2026-109619の2件で、通称「php2shell」と呼ばれています。悪用された場合、ログインしていない第三者が細工した通信を送るだけで、サーバー上で任意のプログラムを実行できるおそれがある、深刻度の高いものです。

具体的な不具合の内容は、以下の2つです。

① CVE-2026-109618
サーバーのメモリが不足した際の処理に不備があり、準備が完了していないデータが残ってしまうものです。その後の通信の後処理でこのデータが正しいものとして扱われることで、メモリの破壊が起こるおそれがあります。

② CVE-2026-109619
処理を終えた通信のデータが、本来消去されるべきタイミングを過ぎても残ってしまうものです。同じサーバー内で後から処理される通信が、通常の初期化が行われる前にこの古いデータを読み込んでしまうおそれがあります。

当社では、今後も脆弱性情報の収集と迅速な対応に努め、お客様に安心してご利用いただけるサービスの提供に取り組んでまいります。

この特集を見たヒトは、こちらも見ています

人気のタグ