ALION株式会社は、PHPの重大な脆弱性「PHP2Shell」への対応を支援する「PHP緊急セキュリティ修正支援サービス」の提供を開始しました。他社が開発したWordPressサイトやPHP業務システムなどを対象に、影響の確認からセキュリティ更新、更新後の動作確認までを一貫して支援します。月額保守契約を前提とせず、1案件100,000円（税別）からのスポット依頼にも対応します。

重大な脆弱性「PHP2Shell」の修正版が公開

PHP公式プロジェクトは2026年10月21日、認証されていない第三者によるリモートコード実行につながる可能性がある2件の重大な脆弱性「CVE-2026-109618」および「CVE-2026-109619」について、修正版を公開しました。両脆弱性の評価はCVSS v4.0で9.2（Critical）とされており、修正版としてPHP 8.5.12、8.4.27、8.3.36、8.2.35が公開され、速やかな更新が推奨されています。

今回の問題は特定のWordPressプラグインだけに起因するものではなく、PHPの実行環境そのものに関わります。そのため、WordPress本体やプラグインの更新だけでなく、サーバー側のPHPの修正状況も確認する必要があります。また、Linuxディストリビューションやホスティング事業者が独自パッケージに修正を適用している場合もあるため、利用環境と提供元の案内を確認することが重要です。なお、PHP 8.1以前を利用している環境では、提供元による修正の有無や、サポート対象バージョンへの移行を含めた検討が求められます。

現状確認から動作確認までを段階的に支援

外部委託で開発されたWebサイトや業務システムでは、担当者の退職や開発会社との連絡途絶などにより緊急時の相談先が分からなくなるケースが存在します。また、古い環境では更新によって既存機能に不具合が生じる恐れもあるため、業務への影響に配慮した対応が求められます。

同サービスでは開発元や保守契約の有無を問わず、以下の手順で対応を進めます。

1. PHPの利用状況・影響範囲の確認

PHPのバージョン、サーバー環境、関連ソフトウェア、提供元の修正状況を確認し、対応の必要性と影響範囲を整理します。利用状況が不明な場合も管理画面や環境情報をもとに確認を支援します。

1. 対応方針・お見積もりのご案内

既存システムとの互換性や管理権限、バックアップ・復旧手順などを確認し、作業範囲と費用を提示します。必要に応じてホスティング事業者や既存の管理会社との作業調整も行います。

1. セキュリティ更新と重要機能の動作確認

合意した範囲に基づいてPHPの更新や設定変更を実施し、管理画面や問い合わせフォーム、購入・予約機能などの重要機能を確認します。すぐに更新できない場合は暫定的なリスク低減策も検討されますが、これは正式なセキュリティ修正の代替にはなりません。

1. 対応結果と残された課題のご報告

実施内容や修正状況、動作確認の範囲、残された課題を整理して報告します。スポット対応のみで終了することも、今後の運用・保守を相談することも可能です。

対象システムと提供条件

サービスの対象となるのは、WordPressで構築された企業サイトやメディアサイト、WooCommerceなどを利用したECサイト、Laravelなどのフレームワークで構築されたWebアプリケーション、独自開発のPHP業務システムなどです。開発元や保守担当者が不在となった既存システムや、社内向けシステム、公開前のテスト環境も対象に含まれます。なお、実際の対応可否は利用環境やソースコード・サーバーの管理権限などを確認したうえで判断されます。

契約形態はスポット契約が可能で、料金は案件ごとの個別見積もりとなり、比較的簡易な構成で対応できる案件を想定した100,000円からとなっています。複数サイトへの対応や大規模なプログラム改修、サーバー移行などは別途見積もりとなります。また、不正アクセス被害の詳細調査、フォレンジック調査、データ復旧などは基本対応に含まれません。

ALION株式会社について

ALION株式会社は、企業向けのAIシステム開発、Web・アプリケーション開発、AI導入支援および運用・保守を手がけています。累計120件以上のシステム開発実績を持ち、情報セキュリティマネジメントシステムの国際規格であるISO/IEC 27001の認証を取得しています。

• 会社名：ALION株式会社
• 本社所在地：大阪府大阪市北区芝田2-8-11 共栄ビル3F
• 事業内容：AIシステム開発、Web・アプリケーション開発、AI導入支援、運用・保守
• 企業サイト：https://alion.jp/
• お問い合わせフォーム：https://alion.jp/contact/

本記事はALION株式会社の発表をもとに作成しています。なお、脆弱性に関する記述は同社が2026年10月22日時点で確認した公開情報（PHP公式発表：https://www.php.net/archive/2026.php 、「PHP2Shell」の発見者による解説：https://www.wiz.io/blog/php2shell-php-rce ）に基づきます。