株式会社ピクルスは、2026年10月21日に公表されたPHPの重大なセキュリティ脆弱性に対し、同社が提供する「キャンつく」および「ヨミトル」のセキュリティアップデートを完了した。脆弱性の公表当日中に対応へ着手し、2026年10月22日 02:39に修正版PHPへの更新を終えている。利用者は通常どおりサービスを利用でき、利用者側での作業は必要ないとしている。

公表されたPHPの脆弱性と影響

2026年10月21日、Webアプリケーションの開発言語として広く利用されているPHPのコア部分において、深刻度「緊急（Critical）」と評価される脆弱性が公表された。

「php2shell」の通称で呼ばれており、対象は以下の2件である。

• CVE-2026-109618
• CVE-2026-109619

いずれも脆弱性の深刻度を示す共通指標CVSS v4.0で9.2と評価されている。第三者がWebサーバー上で任意のコードを実行できる可能性があるとされ、公表直後から悪用の報告も出ているため、PHPを利用する多くのサービスで速やかな対応が求められている。

株式会社ピクルスでは、対象サービスのPHPについてセキュリティアップデートを実施し、対応を完了した。

• キャンつく：PHP 8.3.36へのアップデートを完了
• ヨミトル：PHP 8.4.27へのアップデートを完了
• 対応完了日時：2026年10月22日 02:39

両サービスともに修正が含まれたPHPバージョンへの更新が完了しており、利用者は通常どおりサービスを利用可能となっている。また、2026年10月22日に管理画面登録のメールアドレス宛てに対応完了の報告を案内したとしている。

対象サービスと今後の取り組み

「キャンつく」は、SNS（X・Instagram・LINE）やリアルイベントにおけるプレゼントキャンペーンサービスで、目的別で選べるプランが用意されている。「ヨミトル」は、診断コンテンツをノーコードで作成し、自社サイトへの設置やデータ管理までを行えるクラウドサービスである。

同社は、利用者がキャンペーンや診断コンテンツを安心して運用できることを最優先に考えているとし、今後も脆弱性情報の継続的な監視と迅速なアップデートを実施し、サービスのセキュリティ確保と安定運用に努めるとしている。

株式会社ピクルス 会社概要

• 会社名：株式会社ピクルス
• 代表者：代表取締役 田中 稔
• 設立：2003年9月19日
• 所在地：〒141-0022 東京都品川区東五反田2-5-2（THE CASK GOTANDA 504）
• 事業内容：SaaS提供・Webマーケティング支援
• URL：https://pickles.tv/

本記事は株式会社ピクルスの発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。