PHPの脆弱性「PHP2shell」対応について
2026年10月21日[水]に公表されました PHP の脆弱性、いわゆる「PHP2shell」への対応についてご案内いたします。
概要
いわゆる「PHP2SHELL」とは、メモリ不足のエラーに起因する脆弱性（CVE-2026-109618）とリクエスト処理に関連する脆弱性（CVE-2026-109619）のことを言います。
これらの脆弱性を悪用された場合、第三者により任意のコードが実行される可能性があります。
保守契約中のお客さま
すべて対応＆動作確認済です。引き続き PHP 及びシステムの最新バージョンの維持とメンテナンスを推奨します。
保守契約のないお客さま（KATAAN 開発のシステムをご利用中）
近年は攻撃も頻発しており、今回のような脆弱性の発見も増加する見込みです。運用方法や社内体制の見直しなどの取り決めを強くお勧めいたします。お困りでしたらお問い合わせください。
お問い合わせ多数のため保守契約をお受けできない場合もございます。ご了承ください。
保守契約のみをご依頼の方へ
お問い合わせが多く、現在 KATAAN 開発ではないシステムをお使いの方の新規保守契約の受付は停止しております。ご了承ください。
