VPSサーバー「PHP2shell」（CVE-2026-109618）（CVE-2026-109619）に関する重要なお知らせ

ご存知の通り、The PHP Groupが提供するPHPについて、
メモリ不足(OOM)のエラー処理に起因する脆弱性（CVE-2026-109618）と
リクエスト処理に関連する脆弱性（CVE-2026-109619）が報告されています。
これらの脆弱性を悪用された場合、遠隔の第三者によって、任意のコード実行が実行される可能性があります。
これらの脆弱性の組み合わせは「PHP2shell」と呼ばれています。

■弊社の対応
最優先にイメージのスナップショットを10/21日21時に行いました。
各PHPに対する対応は以下のとおりです。

公式修正版にて対応（10/22日 2:00）
・PHP8.5
・PHP8.4
・PHP8.3
パネルベンダーによるバックポートパッチで対応（10/23日2:00）
・PHP8.0
・PHP7系

全サーバーに対する不正侵入検査を実施して、本日現在不審なログイン検知や異常なアクセスは検知しておりません。
念の為お客様データにて問題がないかご確認くださいませ。