【JISA】PHPの脆弱性(PHP2Shell)に関する注意喚起と対策のお願い
-----------------------------------------------------------------------

NISA会員各位 

JISA（一般社団法人 情報サービス産業協会)からのお知らせです。
  (JISA：Japan Information Technology Services Industry Association)

　　　　　　　　　　　　　　　　　　     《NISAは､JISAの会員です》

======================================================================================

(一社)長崎県情報産業協会　
　　ご担当者 様 
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　情産R8-183
　　　　　　　　　　　　　　　　　　　　　　　　　　 令和8年10月23日
各位
　　　　　　　　　　　　　　　　　 一般社団法人 情報サービス産業協会
　　　　　　　　　　　　　　　　　　　　　副会長兼専務理事　髙𣘺　淳

　＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
 　経済産業省、内閣官房、独立行政法人情報処理推進機構
　【重要】PHPの脆弱性(PHP2Shell)に関する注意喚起と対策のお願い
　　　https://www.jisa.or.jp/tabid/78/Default.aspx?itemid=4417
　＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

拝啓　時下ますますご清祥のこととお慶び申し上げます。また、平素は協会
活動にご理解とご協力を賜り、心より感謝申し上げます。

　さて、このたび経済産業省より、PHPの深刻な脆弱性(CVE-2026-109618、
CVE-2026-109619：PHP2Shell)に関し、会員企業への周知依頼がございまし
たので、ご案内いたします。

　本件につきましては、令和8年10月21日以降、内閣官房国家サイバー統括
室及び独立行政法人情報処理推進機構(IPA)からも注意喚起が公表されて
おります。

　今回公表された脆弱性は、悪用された場合、外部の第三者によって任意の
コマンドが実行されるおそれがあるものです。PHPはWebサイトやWebアプリ
ケーションをはじめ、各種ソフトウェア製品等に広く利用されており、幅広
いシステムへの影響が懸念されます。

　すでにPHPの開発元から修正版が公開されており、IPAでは、影響の有無の
確認や最新版へのアップデートなど、必要な対策の実施を呼びかけています。

　会員各位におかれましては、自社で開発・運用するシステムに加え、顧客
向けに提供・運用しているシステム等についても影響の有無及び侵害の有無
をご確認いただき、修正プログラムの適用など、必要なセキュリティ対策を
速やかに実施いただきますようお願いいたします。

　また、サポートが終了したPHPのバージョンを利用している場合には、提
供元の対応状況をご確認のうえ、サポート対象バージョンへの更新や対策済
み製品・サービスへの移行等をご検討ください。

　あわせて、社内の関係部署や担当者等への情報共有を図り、組織全体での
適切な対策の徹底をお願いいたします。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　敬具

【参考情報】
■内閣官房国家サイバー統括室
　PHPの深刻な脆弱性(CVE-2026-109618、2026-109619)について(注意喚起)
　https://www.jisa.or.jp/Portals/0/pdf/meti20261022-1.pdf

■独立行政法人情報処理推進機構(IPA)
　PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2Shell)
　(令和8年10月22日公表)
　https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html

■独立行政法人情報処理推進機構(IPA)
 【事前準備のお願い】PHPのセキュリティリリース公開予定について
　(令和8年10月21日公表)
　https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　以上



━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　　　一般社団法人情報サービス産業協会 (JISA)
　　　　　　　https://www.jisa.or.jp/
　　　E-mail：webmaster@jisa.or.jp
　　　〒101-0047 東京都千代田区内神田2-3-4 S-GATE大手町北6F
　　　TEL：03-5289-7651(代) FAX：03-5289-7653
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　　　※JISA WEBニュースバックナンバー
　　　https://www.jisa.or.jp/news/

【掲載者】
******************************************
　一般社団法人 長崎県情報産業協会　事務局
　E-Mail_1：jimukyoku@nisa-nagasaki.com
　E-Mail_2：nisa-ken22@pro.odn.ne.jp　　　
  URL：https://www.nagisa.or.jp
  TEL：095-824-0332, FAX：095-824-0813
　携帯：070-2392-8150
  住所：〒850－0032　長崎市興善町4-6-701
*******************************************