10月, 2026年
PHPの脆弱性「php2shell」への対応状況について（経過報告）
平素より弊社サービスをご利用いただき、誠にありがとうございます。
このたびのPHPの脆弱性に関し、お客様にご心配をおかけしておりますことをお詫び申し上げます。現在の対応状況と今後の予定について、下記のとおりご報告いたします。
1．今回の脆弱性について
PHPは、ホームページやWebシステムを動かすためにサーバー内で使用するプログラム言語です。弊社が提供する日報システム、集計システム、請求システムなどでも使用しています。
今回公表された脆弱性は、通称「php2shell」（CVE-2026-109618／CVE-2026-109619）と呼ばれ、外部からの不正な要求によって、サーバー上で意図しないプログラムが実行されるおそれがあるものです。
弊社では、サーバー基盤の提供・管理事業者と連携し、修正プログラムの適用と、ご利用環境に応じた確認・対応を進めております。
2．現在の修正プログラム適用状況
サーバー基盤側における対応状況は、以下のとおりです。
- PHP 8.2～8.5：対象となるすべてのサーバーへの修正パッチ適用が完了しております。
- PHP 5.6～7.3：対象となるすべてのサーバーへの修正パッチ適用が完了しております。
- PHP 5.5以前：修正パッチの準備と検証を進め、検証が完了したものから順次適用する方針です。対象のお客様には個別にご案内いたします。
今回の脆弱性に対応したPHP公式の修正版は、以下のとおりです。
| PHPの系列 | 公式の修正バージョン |
|---|---|
| PHP 8.2系 | 8.2.35 |
| PHP 8.3系 | 8.3.36 |
| PHP 8.4系 | 8.4.27 |
| PHP 8.5系 | 8.5.12 |
旧バージョンの環境では、バージョン番号を変更せずに修正を組み込む場合があります。そのため、対応状況は表示上のバージョン番号だけでなく、修正プログラムの適用状況を含めて確認しております。
3．弊社サービスの対応状況
以下のサービスでは、一部のお客様の個別環境を除き、今回の脆弱性に対する修正プログラムの適用が完了しております。
- ホームページ（WordPressを含む）
- ECサイト
- 弊社提供の日報システム
- 弊社提供の集計システム
- 弊社提供の請求システム
追加対応が必要となるお客様につきましては、個別に状況と今後の対応をご案内いたします。
4．PHP 5.5以前の環境について
PHP 5.5以前を使用する一部の環境については、修正パッチの準備を順次進め、検証が完了したものから適用する方針です。
これらの環境では、そのまま適用できる更新プログラムではなく、公開されている修正用のソースコードをもとに、ご利用環境に合わせた組み込み作業が必要となります。あわせて、既存システムの動作に影響がないかを検証するため、適用までに時間を要する見込みです。
対象のお客様には、対応状況や必要な作業、サービスへの影響などを個別にご案内いたします。
なお、旧バージョンへの今回の修正適用は、公式サポートの再開を意味するものではありません。今後の安定した運用に向け、サポート中のバージョンへの移行についてもご相談させていただきます。
5．日頃のセキュリティ対策へのご協力のお願い
今回の対応は、上記2件のPHPの脆弱性を対象とするものです。
セキュリティ上のリスクは、サーバーやシステムだけでなく、お客様がご利用になるパソコンやスマートフォン、ソフトウェア、アカウントの管理などにも関わります。安心してサービスをご利用いただくため、引き続き以下の対策にご協力をお願いいたします。
- OS、ブラウザ、ウイルス対策ソフトを最新の状態に保つ
- パスワードの使い回しを避け、第三者と共有しない
- 利用可能なサービスでは多要素認証を設定する
- 不審なメールの添付ファイルやリンクを開かない
- WordPressやプラグイン等の更新は、管理担当者と確認のうえ実施する
身に覚えのない操作や不審な表示などにお気づきの場合は、弊社技術部までご連絡ください。
弊社では引き続き、必要な対策と確認を進め、対応状況を順次ご報告いたします。
今後とも弊社サービスをよろしくお願い申し上げます。
お問い合わせ先
株式会社ドリームズカンパニー 技術部
電話：024-563-7240
【重要】PHPの脆弱性に関する対応のご案内
平素より弊社のサービスをご利用いただき、誠にありがとうございます。
このたびのPHPの脆弱性について、お客様に安心してサービスをご利用いただけるよう、弊社の対応方針と今後の流れをご案内いたします。
PHPとは
PHPは、ホームページや各種システムを動かすために、サーバー内で使われるプログラム言語です。弊社が提供している日報システム、集計システム、請求システムなどでも使用しており、日々の情報登録や集計、請求処理などを支えています。
PHPも、パソコンやスマートフォンのソフトウェアと同じように、安全性を保つための更新が必要です。
「脆弱性」とは、不正な操作などに悪用されるおそれのある、ソフトウェア上の弱点を指します。
脆弱性の公表が、直ちにお客様のシステムへの不正アクセスや情報漏えいの発生を意味するものではありませんが、緊急性の高いレベルの脆弱性であるため、弊社では影響の確認と必要な対策を迅速に進めてまいります。
弊社の対応方針
弊社のサービスは、エックスサーバーのデータセンターのサーバー基盤を利用して提供しています。
サーバー基盤側の対策は、提供元にて順次実施されます。弊社でも対応状況を確認するとともに、お客様にご利用いただいているシステムへの影響を確認してまいります。
あわせて、脆弱性スキャンによる点検を実施します。対応が必要な問題が見つかった場合には、内容を確認のうえ、対象のお客様へ個別に状況と対応方法をご案内し、必要な対策を進めます。
今後の対応の流れ
1. ご利用環境と影響の確認
各システムで使用しているPHPの状況を確認し、今回の脆弱性の影響を受けるかを調査します。
2. サーバー基盤側の対策状況の確認
提供元による修正・更新の状況を確認し、弊社サービスへの反映状況を把握します。
3. 脆弱性スキャンと必要な対策
スキャンによる点検を行い、問題が見つかった場合には、影響や緊急性に応じて個別に対応します。
4. 更新に伴う動作確認
PHPの更新やシステムの修正が必要な場合は、日報の登録、集計、請求処理など、各システムの主要
な機能への影響を確認しながら進めます。
5. 対応状況のご報告
確認結果や実施した対策、追加対応の必要性について、順次ご報告いたします。
お客様へのお願い
お客様側での作業が必要となる場合や、メンテナンスに伴うサービスの一時停止などが見込まれる場合には、対象のお客様へ個別にご案内いたします。
弊社にて確認から必要な対策、対応後の動作確認まで進め、お客様の業務への影響をできる限り抑えるよう努めてまいります。
ご不明な点やご心配な点がございましたら、弊社窓口までお問い合わせください。
電話 024-563-7240
引き続き、安心してサービスをご利用いただける環境の維持に努めてまいります。
現時点では、Webメールを使ったのメール機能がご利用頂けない他は、ホームページ、データベース、メールソフトを介したメールの送受信に影響はございません。
2026/10/22 技術部発信
【重要】AIを悪用したサイバー攻撃の深刻化と情報セキュリティ対策について
【重要】AIを悪用したサイバー攻撃の深刻化と情報セキュリティ対策について
～ 大切な情報資産を守るために、今こそWebシステムの安全性の見直しを ～
お客様各位
平素より株式会社ドリームズカンパニーのサービスをご利用いただき、誠にありがとうございます。
近年、企業や団体を標的としたサイバー攻撃が深刻化しており、個人情報や顧客情報の漏えい、Webシステムへの不正アクセス、データの改ざんなど、多くの被害が報告されています。
特に懸念されているのが、AI（人工知能）を悪用したサイバー攻撃の高度化と、その被害の拡大です。
弊社では、こうした状況を踏まえ、AI技術を活用したWebシステムの脆弱性の調査や、古いプログラムの修正・改修など、お客様に提供しているシステムの安全性向上に向けた取り組みを進めております。
1．AIを悪用したサイバー攻撃の背景と深刻化
これまでのサイバー攻撃では、攻撃者が専門的な知識や技術を駆使して、Webシステムの弱点を探し、不正アクセスを試みるケースが多く見られました。
しかし、近年のAI技術の進歩により、その状況は大きく変化しつつあります。
AIを悪用することで、攻撃対象の調査、プログラムの解析、脆弱性の探索、攻撃手順の作成など、一部の作業を効率化・自動化できるようになっています。
また、流出した認証情報の分析や、巧妙なフィッシングメールの作成などにもAIが悪用される可能性があります。
その結果、従来よりも短い時間で多数のシステムが調査され、攻撃を受けるリスクが高まることが懸念されています。
特に注意が必要なのは、以下のようなWebシステムです。
– 長期間にわたってプログラムが更新されていないシステム
– 古いPHPやサポートが終了したソフトウェアを使用しているシステム
– セキュリティ対策が十分に実施されていないWebアプリケーション
– 単純なパスワードや使い回しのパスワードを使用している管理画面
– 開発当時の仕様のまま、長年運用されている業務システム
これまで問題なく稼働していたシステムであっても、現在のサイバー攻撃に対して十分な安全性が確保されているとは限りません。
また、AIがあらゆるシステムの脆弱性やパスワードを瞬時に解析できるわけではありませんが、攻撃の効率化が進むことにより、従来以上の警戒が必要となっています。
2．情報漏えいが企業経営に与える重大な影響
万が一、Webシステムへの不正アクセスによって情報漏えいが発生した場合、その影響はシステムの障害やデータの流出だけにとどまりません。
顧客情報や取引先情報が流出した場合、企業の社会的信用が大きく損なわれる可能性があります。
さらに、被害状況の調査、システムの復旧、顧客への対応、損害賠償など、多額の費用が発生することも考えられます。
場合によっては、業務の長期停止や取引の中止など、企業活動そのものに深刻な影響を及ぼすおそれがあります。
情報漏えいによって失われた信用は、システムを復旧するだけでは取り戻すことができません。
そのため、被害が発生してから対応するのではなく、事前にシステムの弱点を把握し、必要な対策を講じることが極めて重要です。
3．弊社におけるAIを活用したセキュリティ対策
株式会社ドリームズカンパニーでは、AI技術の進歩をサイバー攻撃への脅威として捉えるだけでなく、お客様のシステムを守るための技術として積極的に活用しております。
現在、弊社がお客様に提供しているWebシステムやプログラムを中心に、次のような取り組みを進めております。
① AIを活用したプログラムの脆弱性調査
AIによるソースコードの分析を活用し、プログラムに潜在するセキュリティ上の問題点や、不適切な処理などの発見に取り組んでいます。
従来の目視による確認に加え、AIを補助的に活用することで、効率的かつ多角的な調査を目指しています。
② 古いプログラムの修正・改修
長年使用されているWebシステムには、開発当時の古いプログラムや、現在では推奨されない処理方法が残されている場合があります。
弊社では、AIを活用して既存プログラムの構造や処理内容を分析し、必要に応じて安全性を考慮した修正や書き換えを進めています。
特に、古いPHPなどを使用したシステムについては、新しい実行環境への対応や、セキュリティ上の問題点の改善を重要な課題として捉えています。
③ Webシステムの安全性向上
プログラムの修正だけでなく、データベースへのアクセス処理、入力データの検証、認証機能などについても、必要に応じて見直しを進めています。
不正アクセスや情報漏えいにつながるリスクをできる限り低減し、より安全なシステム環境の維持を目指しています。
④ AIとシステムエンジニアによる確認
AIは非常に有効な技術ですが、その分析結果が必ずしも正確であるとは限りません。
そのため弊社では、AIによる分析や修正案をそのまま採用するのではなく、システムエンジニアが内容を確認し、必要な動作検証を行うことを重視しています。
AIの解析能力と、システムエンジニアの専門的な知識・経験を組み合わせることで、システムの安全性と信頼性の向上に努めております。
4．お客様にもお願いしたいセキュリティ対策
弊社ではシステム側の安全性向上に取り組んでおりますが、情報セキュリティを確保するためには、お客様ご自身による適切な管理も欠かせません。
特に、以下の対策をお願いいたします。
■ パスワードの使い回しを避けてください
複数のWebサービスで同じID・パスワードを使用している場合、一つのサービスから認証情報が流出すると、他のシステムにも不正ログインされる危険性があります。
■ 長く、推測されにくいパスワードを使用してください
可能な限り16文字以上を目安とし、単純な文字列や個人情報を含むパスワードを避けてください。パスワードの長さと、サービスごとに異なるものを使用することが重要です。
■ 多要素認証をご利用ください
対応しているシステムでは、多要素認証を有効にすることで、パスワードが流出した場合の不正ログインリスクを低減できます。
■ 不審なメールやWebサイトにご注意ください
AIを悪用した自然な日本語の偽メールや、正規サイトを模倣したフィッシングサイトなどにも十分ご注意ください。
5．今後のセキュリティ対策の必要性について
サイバー攻撃の手法は日々変化しており、システムを導入した時点で安全であっても、その安全性が将来にわたって保証されるものではありません。
特に、長期間運用されているWebシステムについては、現在の技術水準に照らした安全性の再確認が重要です。
また、AIを活用した脆弱性の調査やプログラムの修正は有効な対策の一つですが、それだけですべての脅威を防げるわけではありません。
継続的なソフトウェアの更新、アクセス管理、バックアップ、動作確認などを組み合わせた総合的な対策が必要となります。
弊社では今後も、AI技術を適切に活用しながら、お客様に提供しているWebシステムの安全性向上に努めてまいります。
なお、システムの構成や運用状況によって必要な対策は異なるため、調査・改修の実施内容や範囲については、個別の確認が必要となる場合がございます。
6．最後に
AIを悪用した攻撃が高度化する時代だからこそ、守る側も新しい技術を積極的に活用していく必要があります。
情報セキュリティ対策は、問題が発生してから行うものではなく、大切な情報資産と企業の信用を守るために、継続して取り組むべき重要な課題です。
弊社では、システム開発・運用に携わる技術者として、今後もお客様に安心してご利用いただけるシステム環境の提供を目指してまいります。
お客様におかれましても、この機会にパスワード管理や情報セキュリティ対策について、改めてご確認いただきますようお願い申し上げます。
今後とも何卒よろしくお願い申し上げます。
株式会社ドリームズカンパニー
システム開発・ネットワーク事業
https://www.drcom.co.jp/
【重要】サイバー攻撃の高度化に伴う情報セキュリティ対策のお願い
～ AIを悪用したサイバー攻撃の脅威と、パスワード管理の重要性について ～
お客様各位
平素より弊社サービスをご利用いただき、誠にありがとうございます。
近年、企業や団体を標的としたサイバー攻撃が深刻化しており、個人情報や顧客情報の漏えい、Webサイトの改ざん、業務システムへの不正アクセスなど、さまざまな被害が発生しています。
特に最近では、AI（人工知能）を悪用したサイバー攻撃の高度化・自動化が進み、従来以上に情報セキュリティ対策の重要性が高まっています。
弊社では、システムの開発・運用・保守を行う立場から、お客様の大切な情報資産を守るため、改めてセキュリティ対策の確認と強化をお願い申し上げます。
1．相次ぐ情報漏えいとサイバー攻撃の現状
近年、企業の規模や業種を問わず、情報漏えい事故や不正アクセス被害が相次いで報告されています。
主な被害には、次のようなものがあります。
– 顧客の氏名・住所・電話番号・メールアドレスなどの個人情報の流出
– ID・パスワードの窃取による不正ログイン
– Webサイトや業務システムへの不正侵入・改ざん
– ランサムウェアによるデータの暗号化や業務停止
– 取引先情報や社内機密情報の外部流出
– 漏えいした認証情報を悪用した二次被害
こうした攻撃は、大企業だけを狙ったものではありません。
中小企業、個人事業主、小規模なWebサイトであっても、インターネットに公開されている以上、攻撃の対象となる可能性があります。
特に、更新されていないWebシステムや、推測されやすいパスワードを使用しているシステムは注意が必要です。
2．情報漏えいが引き起こす信用の失墜と経済的損失
情報漏えいが発生した場合、その影響は単なるデータの流出だけでは済みません。
企業や団体にとって、最も大きな損失の一つが、長年にわたって築いてきた社会的信用の失墜です。
例えば、次のような問題が発生する可能性があります。
– 顧客や取引先からの信用低下
– 契約解除や新規取引の停止
– 被害調査、システム復旧、再発防止対策に伴う多額の費用
– 被害者への通知、問い合わせ対応、損害賠償
– 業務停止による売上減少
– 企業ブランドや社会的評価への長期的な悪影響
また、漏えいした情報の内容や事故の状況によっては、個人情報保護法などに基づく報告や本人への通知が必要となる場合があります。
情報漏えいは、企業の経営そのものに重大な影響を及ぼしかねない問題です。
一度失った信用を取り戻すには、多くの時間と費用を要することになります。
3．特に警戒すべきAIを悪用したサイバー攻撃
現在、特に警戒が必要なのが、AI技術を悪用したサイバー攻撃です。
従来から存在していた攻撃手法にAIが組み合わされることで、攻撃の準備や実行の一部が自動化され、より効率的かつ大規模に行われるおそれがあります。
例えば、次のような脅威が考えられます。
① Webシステムの脆弱性の探索
AIを活用したツールによって、Webアプリケーションの構造やプログラムの問題点を分析し、脆弱性の発見や攻撃手順の作成が効率化される可能性があります。
古いプログラムや更新されていないシステムは、特に注意が必要です。
② パスワード攻撃の高度化
攻撃者は、自動化されたツールや過去に流出したパスワード情報などを利用して、不正ログインを試みます。
AIによって候補の生成や攻撃対象の分析が効率化される可能性もあります。
特に、短いパスワード、単純な文字列、複数のサービスで使い回しているパスワードは危険です。
③ 大量の攻撃の自動化
攻撃者は自動化技術を利用することで、多数のWebサイトやログイン画面に対して継続的に攻撃を試みることができます。
AIの悪用は、こうした攻撃の準備や分析をさらに効率化する可能性があります。
④ 本物と見分けにくい偽メールや偽サイト
AIを利用して自然な日本語のメールや巧妙な偽サイトを作成し、利用者からID・パスワードなどを盗み取る手口も警戒されています。
なお、AIを使用すればあらゆるパスワードやシステムが瞬時に突破されるわけではありません。しかし、攻撃の効率化が進んでいることは、従来以上に警戒すべき重要な変化です。
4．パスワードの使い回しは非常に危険です
特に注意していただきたいのが、複数のWebサービスで同じパスワードを使用する「パスワードの使い回し」です。
例えば、あるWebサービスからIDとパスワードが流出した場合、攻撃者はその情報を利用して、別のWebサービスや業務システムへのログインを試みることがあります。
これは「パスワードリスト攻撃」と呼ばれる手法です。
たった一つのサービスから流出した認証情報が、メール、ネットショップ、業務システム、管理画面などへの不正アクセスにつながる危険性があります。
同じパスワードを使い回している場合、一つの情報漏えいが複数のシステムに被害を拡大させる原因となります。
5．お客様に実施していただきたいセキュリティ対策
被害を未然に防ぐため、次の対策を強く推奨いたします。
【パスワードの見直し】
・他のサービスと同じパスワードを使用しない
・推測されやすい単語、氏名、生年月日、連続した数字などを避ける
・可能な限り16文字以上の長く複雑なパスワードを設定する
・サービスごとに異なるパスワードを使用する
・パスワードマネージャーの利用を検討する
・漏えいや不正利用の疑いがあるパスワードは速やかに変更する
※安全に管理された強固なパスワードを、理由なく頻繁に変更する必要はありません。重要なのは、長さ・固有性・適切な管理です。
【不正ログインの防止】
・多要素認証（MFA）が利用できる場合は有効にする
・不審なログイン通知やアクセス履歴を確認する
・不審なメールやSMSのリンクを安易に開かない
・退職者や担当変更者の不要なアカウントを削除する
【Webシステムの安全性確保】
・Webシステムやプログラムを適切に更新する
・WordPressなどのCMS、プラグインを最新の安全な状態に保つ
・古いPHPやサポートが終了したソフトウェアの使用を見直す
・管理画面へのアクセス制限やログイン試行回数の制限を検討する
・定期的なバックアップと復旧手順の確認を行う
・必要に応じて脆弱性診断やアクセスログの確認を実施する
6．最後に ～ 大切な情報を守るために ～
サイバー攻撃は、もはや一部の大企業だけの問題ではありません。
AI技術の進歩によって攻撃の高度化や自動化が進む一方、私たち利用者側にも、これまで以上に適切なセキュリティ対策が求められています。
特に、パスワードの使い回しをやめること、強固なパスワードを設定すること、多要素認証を導入すること、Webシステムを適切に更新することは、基本的でありながら非常に重要な対策です。
セキュリティ対策に「絶対安全」はありません。しかし、日頃から適切な対策を講じることで、被害の発生リスクや被害の拡大を抑えることができます。
お客様ご自身の大切な情報はもちろん、顧客や取引先の情報を守るためにも、この機会に改めてセキュリティ環境をご確認くださいますようお願い申し上げます。
弊社では、今後もお客様に安心してシステムをご利用いただけるよう、情報セキュリティの向上に努めてまいります。
何卒ご理解とご協力を賜りますようお願い申し上げます。
株式会社ドリームズカンパニー
システム開発・ネットワーク事業部
https://www.drcom.co.jp/
