TuxCare、日本の非営利団体にLinuxやPHPの保護を6か月間無償提供

Linuxおよびオープンソースソフトウェア向けのサイバーセキュリティソリューションを世界で提供するTuxCareは2026年10月23日、日本国内で登記された非営利団体を対象に、6か月間のセキュリティ保護を無償提供する取り組みを発表した。対象となる団体は、Endless Lifecycle Support（ELS）のライセンスを最大2つ受け取ることができる。内訳は、対応するLinuxオペレーティングシステム（OS）向けに1ライセンス、PHPサーバー環境向けに1ライセンスとなっている。

脆弱性PHP2Shellへの対応支援と無償提供の背景

今回の取り組みは、2026年10月21日に公表されたPHPの脆弱性「PHP2Shell」（CVE-2026-109618およびCVE-2026-109619）への対応を支援することを目的としている。これらの重大な脆弱性は認証なしでのリモートコード実行につながる可能性があり、該当環境を利用している組織には影響の有無の確認と適切な修正の速やかな適用が推奨されている。

多くの非営利団体では既存のシステムを使い続ける一方で、速やかな移行に必要な予算や専門人材が不足している実態がある。本プログラムは、サポート対象ソフトウェアへの移行を計画する間、当面のセキュリティリスクの軽減を支援するために実施される。TuxCareの最高収益責任者（CRO）であるMichael Canavanは、社会にとって重要な活動を行う団体こそ信頼できるセキュリティ保護を利用できるべきだとしたうえで、日本の非営利団体が現在のインフラを安全に保ちながら無理のない計画でシステムを更新できるよう支援したいと述べている。

6か月間の無償セキュリティ保護プログラム概要

対象となる非営利団体は、以下のいずれか、または両方を申請できる。

ELS for OS（1ライセンス）：対応するサポート終了済みLinux OSのインストール環境1件に対し、6か月間のセキュリティメンテナンスを提供
ELS for PHP（1ライセンス）：対応するサポート終了済みPHPサーバー環境1件に対し、6か月間のセキュリティメンテナンスを提供（対応環境についてはPHP2Shellの修正パッチも含む）

TuxCareは、PHP 5.2までさかのぼる旧バージョンを含め、サポート対象のalt-PHP向けにPHP2Shellの修正パッチを提供している。パッチの提供状況と適用方法は、PHPのバージョン、パッケージ、OS、およびサポート対象の構成によって異なる。

本プログラムは、日本で登記された対象非営利団体が日本国内に設置・運用するシステムに限定される。6か月間の利用料は発生せず、有料契約への自動移行もない。期間終了後に製品やサービスを購入または更新する義務はなく、無償提供期間の終了後もそれまでに適用済みのセキュリティパッチは引き続き利用可能となっている。

TuxCareの対応領域とソリューション

TuxCareは2009年に設立されたCloudLinuxにルーツを持ち、15年以上にわたりLinuxとオープンソースのセキュリティ分野で培った知見をもとにソリューションを提供している。同社のSecureChainとEndless Lifecycle Support（ELS）は、主に以下の5つの領域を対象としている。

オペレーティングシステム：CentOS、Ubuntu、Debianなど、サポートが終了したLinuxディストリビューションの対応バージョンにセキュリティメンテナンスを提供
ランタイム：PHP、Python、OpenJDK、Node.js、Ruby、.NETなど、旧バージョンの対応ランタイムにセキュリティ修正を提供
言語エコシステム：Spring、Laravel、Next.js、React、Lodashなど、対応するフレームワークやライブラリの脆弱性に対処
アプリケーション：Apache Tomcat、PostgreSQL、MySQL、MariaDB、OpenSearch、Apache Kafkaなどの対象バージョンに延長サポートを提供
ソフトウェアサプライチェーンセキュリティ：SecureChainにより、JavaScript/npm、Python/PyPI、Java/Maven、PHP/Packagist、Go Modules、Rust/crates.ioなどのエコシステムを対象に、検証済みでマルウェアスキャンを実施したオープンソースパッケージを提供（提供対象の製品・エコシステムは異なる）

なお、サーバーの再起動を必要とせずLinuxカーネルにパッチを適用できる「KernelCare Enterprise」や、パッチ配信・適用を一元管理するコンソール「ePortal」などの企業向け製品は、今回の無償ライセンスの対象には含まれない。

報道関係者お問い合わせ先：TuxCare APAC（sales-apac@tuxcare.com）
公式ウェブサイト：https://tuxcare.com/

本記事はTuxCare, Inc.の発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。