PHP・Node.js の緊急脆弱性（PHP2Shell ほか）への対応について
2026年10月21日、PHP に重大な脆弱性「PHP2Shell」（CVE-2026-109618 / CVE-2026-109619）が公表されました。認証なしに外部からサーバー上で任意のプログラムを実行されるおそれがあるもので、各報道機関・セキュリティ企業からも早急な更新が呼びかけられています。
当社では公表を受けて直ちに調査を行い、当社が運用・保守するサーバーのうち PHP を使用しているすべてについて、10月22日までに修正版への更新を完了いたしました。
また同日、Node.js でも遠隔からのプログラム実行につながるおそれのある脆弱性（CVE-2026-111497 ほか計10件）を修正する更新が公開されています。こちらについても、当社が運用・保守するサービスでの使用状況を確認のうえ、修正版への更新を進めてまいります。
当社が開発・保守を担当しているサービスについてご不明な点がございましたら、お気軽にお問い合わせください。
今後とも、ドコカデをよろしくお願いいたします。