PHP セキュリティアップデート：お客様の Vodlix プラットフォームは保護されています

2026年10月21日、PHP プロジェクトは 2 件の重大なセキュリティ問題に対する修正を公開し、世界中のウェブサイトが急いでアップデートを行いました。お客様の Vodlix プラットフォームは、このニュースが報じられる前から保護されており、お客様側で対応していただくことは何もありません。

何が起きたのか

研究者が、PHP のメモリとエラーの処理方法に 2 件の問題を発見しました。CVE-2026-109618 および CVE-2026-109619 として登録され、php2shell という通称で呼ばれています。特定の条件下では、攻撃者がこれらを悪用して、ログインせずにウェブサーバー上でコードを実行できる可能性がありました。PHP Foundation はこれらを「重大」と評価し、公表されたその日のうちに修正をリリースしました。

インターネット全体の反応は迅速でした。攻撃の試行は数時間のうちに数百万件に達し、一部の政府機関や商用サイトは予防措置としてオフラインになりました。詳細は MediaNama の報道をご覧ください。

お客様の Vodlix プラットフォームはどのように保護されたのか

お客様のプラットフォームは、何かが起こる前から 3 つの層で保護されていました。

当社の技術チームは、一般公開に先立ち、Vodlix で唯一 PHP を使用しているミドルウェアの PHP にパッチを適用しました。すべての Vodlix クラウド、つまりすべてのお客様のプラットフォームが最新の状態になっています。お客様が対応する必要はありませんでした。

なぜ備えができていたのか

より高度な AI モデルの登場以来、AI が研究者と攻撃者の双方による弱点の発見を加速させ、新たなセキュリティ問題の波が押し寄せているのを当社は見てきました。このような攻撃への備えを今年初めから進めていたため、これらの問題が公表された時点で Vodlix Shield はすでに稼働していました。

今後の取り組み

完璧な保護というものは存在しません。重要なのは、問題をいかに早く検知し、封じ込めるかです。そのため当社は、新しい技術を取り入れ、保護を改善し続けています。

さらに、AI を活用した自己修復システムも構築中です。これにより、人の手を必要とする前に、当社の技術がインシデントを検知し、復旧し、自らを保護できるようになります。インターネットの大部分はオープンソース技術の上で動いており、次にどの部分に修正が必要になるかは誰にも分かりません。数秒のうちに自律的に対応するシステムこそが、その最良の答えです。

ご安心ください。当社の技術チームは、お客様のプラットフォームを常に最新かつ安全に保つため、絶えず取り組んでいます。

Vodlix 以外で PHP を運用していますか？

ご自身のサイトで PHP を使用している場合は、今日中に次の手順を実施してください。

1. 古いサイトも含め、PHP を実行しているすべてのサーバーとホスティングプランを洗い出します。

2. お使いの PHP バージョン向けのセキュリティアップデートをインストールするか、ホスティング事業者に依頼します。

3. 利用中のプロバイダーからの勧告、たとえば AWS のセキュリティ速報を確認します。

ご質問はありますか？

セキュリティに関するご質問は [email protected] までお寄せください。Vodlix がお客様のプラットフォームのために運用・保護しているすべての内容については、機能ページをご覧いただくか、デモをご依頼ください。