既にニュース等で広く報道されている、2026年10月21日に公開された「PHP2Shell」と呼ばれるセキュリティ上の問題について、弊社の対応状況をご報告いたします。
この問題は、世界中の多くのWebサービスで利用されているPHPというプログラミング言語の脆弱性により、「認証なしでサーバー上の不正なプログラムを実行される可能性がある」というものです。
弊社では、eラーニングクラウドサービス「i-Learny」が影響を受ける可能性があり、早急な対応が必要であると判断したため、以下の対応を実施いたしました。
- 10月22日：弊社サービスへの影響範囲を特定し、対象となるクラウドサービスをご利用のお客様に、状況をご報告いたしました。
- 10月22日～23日：システムの緊急対応（PHPのバージョンアップおよび各種セキュリティパッチの適用）を実施し、更新後のシステムの動作検証を行いました。
- 10月23日 午後6時：すべてのシステム更新作業を完了し、順次サービスを再開するとともに、お客様へのご連絡を行いました。
現在、サービスは通常どおり稼働しております。
弊社では日頃より、クラウドサービスの安全かつ適切な運用に努めておりますが、今回のような緊急性の高い対応に際しては、ご利用のお客様にご不便をおかけいたしました。
お客様には、緊急対応へのご理解とご協力をいただき、速やかに作業を完了することができましたこと、心より感謝申し上げます。
今後も引き続き、安全で安定したクラウドサービスの提供に努めてまいりますので、弊社サービスをよろしくお願い申し上げます。
インフィニティメディカルソフト株式会社
