2026年10月22日(木) 【緊急】PHPの重大な脆弱性「php2shell」に伴うbingo!CMSサービス対応について　　[ 2026.10.22 ]

　平素より、弊社サービスをご利用いただきましてありがとうございます。
弊社にて提供しておりますホームページ作成パッケージサービス(bingo!CMS)
で使用しているプログラミング言語「PHP」においてセキュリティ上の深刻な
脆弱性が確認されたため、緊急対策としてメンテナンス実施を行わせて
いただきました。セキュリティ対応が必要なものとして事前の告知なく対応を
行わせていただいております。
ご迷惑をおかけして申し訳ございませんが、セキュリティ対策のため必要な
措置としてご理解・ご了承のほどよろしくお願いいたします。
詳細につきまして、以下のとおりご案内させていただきます。
　
　　　　　　　　　　　　　　　　　　記

1. 日　　時　： 2026年10月22日(木) 18:00頃

2. 対　　象　：HP作成パッケージでCMSにbingo!CMSを利用されているお客様
　　　　　　　
3. 影響範囲　：今回対象となるのはすでに開発元による公式サポートが
　　　　　　　 終了（EOL）しているバージョン含む全バージョンの
　　　　　　　 可能性があり、悪用された場合、深刻な被害につながる
　　　　　　　 おそれがございます。
　　　　　　　　
　　　　　　　　■脆弱性の影響が懸念されるバージョン
　　　　　　　　・PHP 5系
　　　　　　　　※現時点でPHP公式からの具体的な対象バージョンの公表はなく、
　　　　　　　　　上記含むすべてのバージョンが対象の可能性がございます。

4. 影響内容　：本脆弱性が悪用された場合、特定の条件下において、認証を
　　　　　　　 持たない第三者（攻撃者）によってリモートから任意のコードを
　　　　　　　 実行される（RCE）おそれがあります。
　　　　　　　 これにより、Webサイトの改ざん、サーバー内情報の窃取、
　　　　　　　 不正なプログラム（マルウェアなど）の設置など、深刻な被害に
　　　　　　　 つながる危険性があります。
　　　　　　　
　　　　　　　 【後述の5.対策を実施した事による影響】
　　　　　　　 対策は今回のphp2shellの対応としては有効かと思われますが、
　　　　　　　 通常のファイルのアップロードも出来なくなります。
　　　　　　　 具体的な影響内容としては、新しいページを作成してそこに
　　　　　　　 画像を掲載しようとしたときにそれができないという状態と
　　　　　　　 なっております。
　　　　　　　 お客様にてホームページ更新の際に、ご不便が生じた際には
　　　　　　　 大変お手数をおかけいたしますが、弊社までご相談いただければ
　　　　　　　 と存じます。
　　　　　　　
5. 対　　策　：PHPのバージョンについては、明確に影響対象と確認されている
　　　　　　　 バージョンではなく、セキュリティパッチも公開されているものを
　　　　　　　 利用している状況ではないため、WEBサーバーアプリケーション
　　　　　　　 (Apache)にてセキュリティ対策を実施しております。
　　　　　　　
　　　　　　　 攻撃の主なルート（攻撃の入り口）として利用されるのが、
　　　　　　　 Webサイトでファイルや画像を送信する際に使われる
　　　　　　　 multipart/form-data（マルチパート） という通信形式です。
　　　　　　　 Content-Type: multipart の拒否設定は、「攻撃者が使う攻撃
　　　　　　　 （マルチパート通信）を、玄関（Apache）の段階で一律で没収し、
　　　　　　　 奥の部屋（PHP）へ一歩も入れさせない」という対策です。
　　　　　　　 multipart 形式の通信が来たら、必ず 403 Forbidden（アクセス拒否）
　　　　　　　 で通信を完全に遮断する状態を作ることで、古いPHPバージョンで
　　　　　　　 あっても今回のサイバー攻撃からシステムを守る対策となります。
　　　　　　　
　お客さまの大切なサーバー環境を保護し、安全にサービスをご利用いただくための
　ご案内となります。
　お手数となりますが、ご確認・ご対応のほど、よろしくお願い申し上げます。

一覧に戻る