サイバートラストは、PHP の重大な脆弱性 CVE-2026-109618、CVE-2026-109619（通称「PHP2Shell」）への対策として、「TuxCare ELS PHP 緊急対策パック」を 2026 年 10 月 23 日から 10 月 30 日（金）までの期間限定で提供開始します。

本サービスは、公式の修正版が提供されないセキュリティサポート終了済みのバージョンを対象に、提供条件を一律にして最短でのライセンス発行を可能にする臨時メニューです。

脆弱性の公表と公式修正版の状況

2026 年 10 月 21 日にPHPに緊急度「Critical」の脆弱性 2 件が公表され、すでに攻撃の試行も確認されています。

PHP 8.2 以降のバージョンは公式の修正版が 21 日 23 時に公開されましたが、PHP 8.1 以前のバージョンでは、公式の修正版（パッケージ）が提供されません。対応が難しい場合、サイトの一時停止もリスク低減のための有効な策の一つであると、政府も呼び掛けています。

TuxCare ELS PHP 緊急対策パックの特徴

「TuxCare ELS PHP 緊急対策パック」は、セキュリティサポートが終了したPHP のバージョン（PHP 5.x／7.x／8.0／8.1 など）向けに、今回の緊急事態に合わせて最速で対応できるよう、提供条件を一律にした臨時メニューです。個別のお見積もりを省略することで、お申し込みからライセンス発行までを最短で提供するとしています。

本パックの主な特徴は以下の通りです。

• サーバー 50 台までの一律料金により最短で見積もり提示可能
• PHP 本体に対象を絞って迅速に提供
• アプリの改修は不要

提供条件の詳細

本パックの提供条件は以下の通り設定されています。

• 対象：PHP 本体のみ
• 料金：50 台まで一律 （51 台以上の場合は、複数口ご購入となります）
• 契約期間：1 年間 （本パックとしての更新はできません）
• 技術的なご質問：ご契約ごとに2回まで
• サポート条件：TuxCare ELS のサービスレベルに準拠
• 販売元：サイバートラスト株式会社（販売代理店経由のお取り扱いはありません）
• 販売期間： 2026 年 10 月 23 日～ 2026 年 10 月 30 日

今後の支援体制

サイバートラストは今後も、日本国内で Linux ディストリビューションとエンタープライズレベルのサポートを 25 年以上継続して提供している実績を活かして、OSS を利用したシステムの安心・安全な運用を支援するとしています。

本お知らせのURL https://www.cybertrust.co.jp/info/2026/1023-php578-rescue.html

本記事はサイバートラスト株式会社の発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。