株式会社Rabiloo Japanは、2026年10月21日に公表されたPHP本体の重大な脆弱性2件を受け、企業のWebサイトやWebサービスを対象とした「PHP脆弱性緊急対応サービス」の提供を2026年10月23日に開始しました。あわせて、稼働中のPHP環境や修正の適用状況を確かめる無料初期確認の受け付けを行っています。専門知識がない企業や外部委託を行っている企業でも、会社名や連絡先、対象URLのみで申し込みが可能です。

重大な脆弱性「PHP2Shell」公表の背景

2026年10月21日、PHP開発チームによりPHP本体の脆弱性CVE-2026-109618およびCVE-2026-109619（通称「PHP2Shell」）と修正版が公表されました。深刻度はいずれもCVSS v4.0で9.2（Critical）と評価されており、条件がそろうと未認証の第三者がPHPの実行権限で不正なコードを動かせるおそれがあります。修正済みバージョンは、8.2.35、8.3.36、8.4.27、8.5.12です。

国内ではIPA（情報処理推進機構）とJPCERT/CCが10月22日に注意喚起を公表したほか、Amazonは公表前の10月17日から攻撃の試みを観測したと報告しています。ただし、攻撃の試みの観測は個々の企業サイトにおける被害を直接意味するものではなく、自社の稼働環境を確認したうえで適切な更新を進めることが求められています。

無料初期確認の内容と申込み手順

今回の無料初期確認は、企業が運営するWebサイトまたはWebサービスの1環境を対象としています。問い合わせフォームや更新画面のあるホームページ、WordPressサイト、予約・会員・ECなどのWebサービス、外部と通信するAPIなどが確認の対象になり得ます。

確認では、PHPの稼働状況や系統・版、提供元による修正の取り込み状況などを調べます。侵入試験や網羅的な脆弱性診断、侵害調査、実際の修正作業は含まれません。パスワードや秘密鍵の提示は不要です。

申し込みから結果通知までの流れは以下の通りです。

1. サービスLPのフォームから会社名、連絡先、対象URLを送信
2. 不足情報がある場合、調べ方の案内やサーバー会社等への確認をRabiloo側で進行
3. 分かる範囲の情報からPHPの稼働状況や修正状況を確認
4. 専門用語を避け、確認できたこと、確認できないこと、次の行動を連絡

受付の連絡は申し込みから1営業日以内、結果の連絡は必要な情報がそろってから3営業日以内をメールでの目安としています。無料初期確認から自動的に有料作業へ移行することはありません。

更新が必要な場合の対応と会社概要

初期確認の結果として更新が必要と判明した場合、有料での緊急対応作業を依頼できます。内容と費用は環境確認後に事前に提示され、利用の可否は結果確認後に判断できます。

緊急対応では、対象環境における影響構成の調査、修正版への更新やパッチの適用とプロセスの再起動、問い合わせやログインなどの機能に関する動作確認が行われます。なお、侵害調査や復旧作業は更新作業とは別の専門対応となります。

サービスを提供する株式会社Rabiloo Japanは、2017年創業のRabilooが2022年に設立した日本法人です。Webサービスの開発や運用・保守支援などを手がけています。

• 会社名：株式会社Rabiloo
• 所在地：神奈川県相模原市中央区清新一丁目1番17号 荒木ビル3階（日本法人）
• ハノイ本社：3rd Floor, B1 Roman Plaza Building, To Huu Street, Dai Mo Ward, Nam Tu Liem District, Ha Noi, Vietnam
• 代表者：ゴー・ゴック・クオン
• 設立：2017年4月
• 事業内容：AI・DXの導入支援、AIの実装、業種別ソリューションの開発・提供、Webサービス・業務システム・アプリの開発、納品後の運用改善・保守

本記事は株式会社Rabiloo Japanの発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。