天喜ジャパン、PHPの脆弱性対策を支援する緊急対応パックを提供

株式会社天喜ジャパン（東京都港区、TENKI-JAPAN）は、企業サイトやWordPress、自社ECサイトなどを運営する事業者に向けて「PHP緊急対応パック」を提供している。

PHP公式が2026年10月21日にリモートコード実行につながるおそれがある重大な脆弱性の修正版を公開したことを受けたもので、バックアップから修正版の適用、動作確認までを一連の作業として支援する。標準料金は1サイト・1環境あたり100,000円（税別）となっている。

重大な脆弱性公開を受けた支援の背景

2026年10月21日、PHP公式は、認証なしでのリモートコード実行につながるおそれがある2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）に対する修正版を公開し、更新を呼びかけた。

対策状況は稼働環境やサーバー・OS提供元の更新内容を含めて確認する必要があり、提供元が既存バージョンに修正を取り込む場合もあるため、バージョン番号だけでは判断できないとされる。また、PHPの更新では、既存プログラムとの互換性によってページの表示やフォームなどの処理に影響が出る場合がある。同パックは、更新前のバックアップと復元準備から更新後の主要機能の確認までを一連の作業として支援し、サイト運営者が必要な対応を進められるようにするものだとしている。

PHP緊急対応パックで実施される主な内容は以下の通り。

環境確認・作業範囲の整理：PHP、サイト構成、管理権限を確認し、対象可否と確認項目を整理する。
バックアップ・復元準備：対象のファイル、データベース、関連設定を保存し、復元手順を確認する。
修正版の適用・反映確認：必要なPHPセキュリティ更新を実施し、実際の稼働環境への反映を確認する。
互換性・主要機能の確認：既存プログラムやデータベース接続、合意した主要ページのPC・スマートフォン表示を確認する。購入・問い合わせなどの重要機能は、事前に合意した方法で確認する。
合意範囲内の不具合修正：PHP更新に伴って生じた表示・機能の不具合について、事前に合意した範囲で必要な修正を行う。
結果報告：実施内容、確認結果、継続して対応が必要な課題を伝える。

料金と対象範囲および条件

標準料金は1サイト・1環境あたり100,000円（税別）で、税込料金は110,000円。企業サイト、WordPress、自社ECサイト、別途管理しているフォームやPHP連携システムなどが相談の対象となる。

ただし、大規模な書き換え、旧システム全体の移行、複数サーバーへの対応、マルウェア除去、詳細な侵入調査は標準範囲に含まず、必要な場合は別途見積もりとなる。また、提供会社が管理するECモールやASP型サービスの基盤は直接更新の対象外であり、サーバーの管理形態や権限によっては直接作業できない場合がある。

なお、修正版の適用は過去に侵害がなかったことを証明するものではないため、不審な症状や侵入・感染の疑いがある場合は、調査や復旧を含む対応を個別に相談する形となる。作業の流れは、問い合わせ、環境確認・作業範囲と条件の合意、バックアップ・更新・動作確認・必要な修正、結果報告の順で進められる。

関連情報と会社概要

サービスの関連情報および同社の概要は以下の通り。

会社名：株式会社天喜ジャパン（TENKI-JAPAN）
所在地：東京都港区
公式サイト：https://www.tenki-japan.co.jp/
お問い合わせ：contact@tenki-japan.co.jp
電話：0120-905-589
サービス詳細・ご相談：https://lp.tenki-japan.co.jp/php-security/
動画をYouTubeで見る：https://www.youtube.com/watch?v=h136ZYuCNGo

本記事は株式会社天喜ジャパンの発表およびPHP公式セキュリティ勧告（2026年10月21日、https://www.php.net/archive/2026.php#2026-10-21-5 ）をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。