ニュース
【法人向け】PHPセキュリティ アップデート無償支援のお知らせ
PHPの重大な脆弱性への対応を、企業の皆様とともに
bravesoft Vietnam（ブレイブソフトベトナム）は、PHPで公表された重大な脆弱性への対応を支援するため、法人のお客様を対象とした 「PHPセキュリティアップデート無償支援」 を開始します。
本支援では、PHP 8.2〜8.5をご利用の対象環境に対し、同一バージョン系列内でのセキュリティアップデートを無償で実施します。当社のセキュリティチームと開発・インフラ担当が連携し、環境確認からアップデート、基本的な動作確認、結果のご報告までサポートします。
当社とのお取引がない企業様もご相談いただけます。保守契約やその他の有料サービスのお申し込みは、ご利用の条件ではありません。
本支援の背景
2026年10月21日、PHP開発チームは、認証なしで外部から任意のコードを実行されるおそれがある2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）を修正するセキュリティアップデートを公開し、利用者に速やかな更新を呼びかけました。
「自社システムが対象か分からない」「社内に対応できるエンジニアがいない」「更新による業務への影響が心配」といった企業様が、必要な対応を検討・実施できるよう、bravesoft Vietnamが技術面から支援します。
無償支援の対象
PHP 8.2、8.3、8.4、8.5を使用するWebサイト、Webサービス、業務システムなどを運営・管理する法人のお客様が対象です。
無償支援は、現在ご利用中のバージョン系列を維持したセキュリティアップデートを基本とします。例えば、PHP 8.2.xから、本件の修正を含むPHP 8.2.xへの更新が該当します。PHP 8.2から8.4への移行など、バージョン系列をまたぐ更新は別途ご相談となります。
実施にあたっては、対象システムの管理権限または管理者からの正式な許可が必要です。また、OS、サーバー構成、PHPの導入方法、拡張機能、バックアップ・復旧方法などを確認し、対応可否、対象環境・台数、無償対応範囲を事前にご案内します。
無償支援に含まれる内容
| 項目 | 支援内容 |
|---|---|
| 環境の確認 | PHPのバージョン、実行環境、更新方法、本件への対応状況などを確認します。 |
| 作業計画の確認 | 作業範囲、実施日時、サービスへの影響、バックアップ・復旧方法をお客様と確認します。 |
| アップデートの実施 | 合意した範囲で修正版への更新と、必要なサービスの再起動などを実施します。 |
| 基本的な動作確認 | お客様と事前に合意した主要画面・機能について、更新後の動作を確認します。 |
| 結果のご報告 | 更新内容、動作確認の結果、残る確認事項や今後の留意点をご報告します。 |
作業は、お客様と実施内容・日時を合意したうえで進めます。事前のご承諾なく、本番環境の変更を行うことはありません。
PHP 8.1以前の環境・追加対応について
PHP 8.1以前をご利用の場合も、初期相談は無料です。 ご利用環境やアプリケーションへの影響を確認し、必要な対応方針と費用を個別にご案内します。
また、アプリケーションの改修、フレームワーク・CMS・プラグインの更新、OSの更新、サーバー移行、独自ビルドや特殊な拡張機能への対応、網羅的なテストなどが必要な場合は、無償支援とは別にお見積もりします。
有料作業は、事前に内容と費用をご説明し、お客様にご承諾いただいた場合のみ実施します。 クラウドサービスやバックアップ用ストレージなど、外部サービスの利用料金が発生する場合も、事前にご案内します。
なお、本支援は今回のPHP脆弱性に対するアップデートを目的としており、システム全体の脆弱性診断や、すでに発生した不正侵入・情報漏えいの調査、復旧作業は含みません。侵害が疑われる場合は、通常の更新作業とは分けて対応方針をご相談します。
ご相談から対応完了まで
〈お問い合わせ〉 → 〈環境・対応可否の確認〉 → 〈作業範囲・日程の合意〉 → 〈アップデート・動作確認〉 → 〈結果のご報告〉
お問い合わせ後、担当者より必要な確認事項をご案内します。ご利用中のPHPバージョンやサーバー環境が分からない場合も、まずはご相談ください。
対応時期は、ご利用環境、必要な準備、受付状況を踏まえて個別に調整します。
お問い合わせ
お問い合わせフォームのメッセージ欄に 「PHP無償支援希望」 とご記入ください。対象システムの概要、PHPバージョン、サーバー環境などを、分かる範囲でお知らせいただくと、その後の確認がスムーズです。
パスワード、SSH秘密鍵などの認証情報は、お問い合わせフォームに記載しないでください。 作業に必要なアクセス方法は、対応内容の確認後に個別にご案内します。
bravesoft Vietnamは、本取り組みを通じて、企業の皆様が必要なセキュリティ対応を進め、安心して事業を継続できるよう支援してまいります。