インフォメーション詳細
【続報】PHPの重大な脆弱性「php2shell」に伴うbingo!CMSサービス対応について [ 2026.11.05 ]
平素より、弊社サービスをご利用いただきましてありがとうございます。
弊社にて提供しておりますホームページ作成パッケージサービス(bingo!CMS)
で使用しているプログラミング言語「PHP」においてセキュリティ上の深刻な
脆弱性が確認されたため、緊急対策としてメンテナンス実施を行わせて
いただきました。セキュリティ対応が必要なものとして事前の告知なく対応を
行わせていただいております。
記
1. 日 時 : 2026年11月2日(月) 18:00〜19:00頃
2. 対 象 :HP作成パッケージでCMSにbingo!CMSを利用されているお客様
3. 影響範囲 :今回対象となるのはすでに開発元による公式サポートが
終了(EOL)しているバージョン含む全バージョンの
可能性があり、悪用された場合、深刻な被害につながる
おそれがございます。
■脆弱性の影響が懸念されるバージョン
・PHP 5系
※現時点でPHP公式からの具体的な対象バージョンの公表はなく、
上記含むすべてのバージョンが対象の可能性がございます。
4. 影響内容 :本脆弱性が悪用された場合、特定の条件下において、認証を
持たない第三者(攻撃者)によってリモートから任意のコードを
実行される(RCE)おそれがあります。
これにより、Webサイトの改ざん、サーバー内情報の窃取、
不正なプログラム(マルウェアなど)の設置など、深刻な被害に
つながる危険性があります。
5. 対 策 :UTM装置のIPS機能によるセキュリティ導入
PHP2shellに関する不正アクセスや攻撃の検知・防御が行われます。
■IPSとは、英語の「Intrusion Prevention System」の略で、日本語では
「不正侵入防止システム」と呼ばれます。
外部からの不正アクセスやサイバー攻撃をリアルタイムで検知し、自動で
通信をブロック(防御)するセキュリティシステムです。
ご迷惑をおかけして申し訳ございませんが、セキュリティ対策のため必要な
措置としてご理解・ご了承のほどよろしくお願いいたします。
詳細につきまして、以上のとおりご案内させていただきます。
平素より、弊社サービスをご利用いただきましてありがとうございます。
弊社にて提供しておりますホームページ作成パッケージサービス(bingo!CMS)
で使用しているプログラミング言語「PHP」においてセキュリティ上の深刻な
脆弱性が確認されたため、緊急対策としてメンテナンス実施を行わせて
いただきました。セキュリティ対応が必要なものとして事前の告知なく対応を
行わせていただいております。
記
1. 日 時 : 2026年11月2日(月) 18:00〜19:00頃
2. 対 象 :HP作成パッケージでCMSにbingo!CMSを利用されているお客様
3. 影響範囲 :今回対象となるのはすでに開発元による公式サポートが
終了(EOL)しているバージョン含む全バージョンの
可能性があり、悪用された場合、深刻な被害につながる
おそれがございます。
■脆弱性の影響が懸念されるバージョン
・PHP 5系
※現時点でPHP公式からの具体的な対象バージョンの公表はなく、
上記含むすべてのバージョンが対象の可能性がございます。
4. 影響内容 :本脆弱性が悪用された場合、特定の条件下において、認証を
持たない第三者(攻撃者)によってリモートから任意のコードを
実行される(RCE)おそれがあります。
これにより、Webサイトの改ざん、サーバー内情報の窃取、
不正なプログラム(マルウェアなど)の設置など、深刻な被害に
つながる危険性があります。
5. 対 策 :UTM装置のIPS機能によるセキュリティ導入
PHP2shellに関する不正アクセスや攻撃の検知・防御が行われます。
■IPSとは、英語の「Intrusion Prevention System」の略で、日本語では
「不正侵入防止システム」と呼ばれます。
外部からの不正アクセスやサイバー攻撃をリアルタイムで検知し、自動で
通信をブロック(防御)するセキュリティシステムです。
ご迷惑をおかけして申し訳ございませんが、セキュリティ対策のため必要な
措置としてご理解・ご了承のほどよろしくお願いいたします。
詳細につきまして、以上のとおりご案内させていただきます。
| 一覧に戻る |

