合同会社健適文化がPHP脆弱性対応の診断サービスPHP健適診断をリリース
合同会社健適文化は、Webサイトを動かすソフト「PHP」に重大な欠陥が見つかったことを受け、更新の依頼先がない企業向けの診断サービス「PHP健適診断」をリリースした。同社は10月24日に案内を自社サイトに掲載した。北海道内だけでなく全国の企業を対象に、オンラインでも受け付ける。
深刻度「緊急」の欠陥「PHP2Shell」と高まるリスク
PHPは、WordPressなど多くのWebサイトで使用されている。2026年10月21日にPHPの開発チームが修正版を公開した2件の欠陥(通称PHP2Shell)は、深刻度が国際的な評価基準CVSS(4.0版)で10点満点中9.2と、最も高い「緊急」と評価されている。識別番号はCVE-2026-109618とCVE-2026-109619である。ログインを通らずに第三者がサーバーを操作できる恐れがあり、欠陥はPHP本体にあるため、WordPress本体やプラグイン(追加機能)の更新だけでは防げない。
米セキュリティ企業Bitsightの調査(10月21日公開)によると、インターネット上でバージョンを確認できたPHPのうち、今回の修正版の対象の系統で動くものは約3分の1に過ぎず、他は開発元の更新が終わった古いバージョンを使っている状況にある。なお、2026年に入りNode.jsで深刻度が「高」とされるものを含む欠陥の修正版が繰り返し公開されているほか、Pythonでも修正が続いている。
保守の契約が切れたり前任者が退職したりして更新を頼める先がない企業は、欠陥への対応が難しい状況にある。速く対応するには素早く動ける開発・保守ベンダーとの関係性と、すぐに修正版を入れられるように整えたシステムの両方が必要となる。
システムを古いまま放置すると修正版を入れる難易度が上がり、欠陥を即座にふさぐことが困難になる。ベンダーが多忙を極めるなかでも更新の頼み先がない企業が取り残されないよう、同社は診断サービスの提供を開始したとしている。
診断の内容と料金
PHP健適診断では、プロの技術者がWebサイトの健康状態と各種設定が適切なものになっているかを確認して診断する。使っているPHPのバージョンと今回の欠陥の影響を調べ、更新で済むか手直しが必要かを判断し、対応が必要な場合は内容に応じて見積もりを提示する。場合によってはPHPに限らず、システム全体が最新の状態になっているかの診断も行う。
診断の料金形態は以下の通り。
- オンライン（札幌近郊であれば対面可）30分 10,000円(税別)
合同会社健適文化について
合同会社健適文化は、AIを活用した業務効率化のコンサルティング事業やITソリューション事業などを提供している。
- 設立: 2023年8月
- 代表者: 半田寛明
- 事業内容: AIコンサルティング事業、ITソリューション事業、WEB・印刷物デザイン事業
- ホームページURL: https://kenteki.org/
本記事は合同会社健適文化の発表をもとに作成。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
