ホーム > インフォメーション一覧 > インフォメーション詳細

インフォメーション詳細

【続報】PHPの重大な脆弱性「php2shell」に伴うbingo!CMSサービス対応について  [ 2026.11.05 ]

 平素より、弊社サービスをご利用いただきましてありがとうございます。
弊社にて提供しておりますホームページ作成パッケージサービス(bingo!CMS)
で使用しているプログラミング言語「PHP」においてセキュリティ上の深刻な
脆弱性が確認されたため、緊急対策としてメンテナンス実施を行わせて
いただきました。セキュリティ対応が必要なものとして事前の告知なく対応を
行わせていただいております。
 
                  記

1. 日  時 : 2026年11月2日(月) 18:00〜19:00頃

2. 対  象 :HP作成パッケージでCMSにbingo!CMSを利用されているお客様
       
3. 影響範囲 :今回対象となるのはすでに開発元による公式サポートが
        終了(EOL)しているバージョン含む全バージョンの
        可能性があり、悪用された場合、深刻な被害につながる
        おそれがございます。
        
        ■脆弱性の影響が懸念されるバージョン
        ・PHP 5系
        ※現時点でPHP公式からの具体的な対象バージョンの公表はなく、
         上記含むすべてのバージョンが対象の可能性がございます。

4. 影響内容 :本脆弱性が悪用された場合、特定の条件下において、認証を
        持たない第三者(攻撃者)によってリモートから任意のコードを
        実行される(RCE)おそれがあります。
        これにより、Webサイトの改ざん、サーバー内情報の窃取、
        不正なプログラム(マルウェアなど)の設置など、深刻な被害に
        つながる危険性があります。
       
       
5. 対  策 :UTM装置のIPS機能によるセキュリティ導入
        PHP2shellに関する不正アクセスや攻撃の検知・防御が行われます。

■IPSとは、英語の「Intrusion Prevention System」の略で、日本語では
「不正侵入防止システム」と呼ばれます。
外部からの不正アクセスやサイバー攻撃をリアルタイムで検知し、自動で
通信をブロック(防御)するセキュリティシステムです。

ご迷惑をおかけして申し訳ございませんが、セキュリティ対策のため必要な
措置としてご理解・ご了承のほどよろしくお願いいたします。
詳細につきまして、以上のとおりご案内させていただきます。


一覧に戻る