PHPの脆弱性（通称「php2shell」）への当社の対応について

先般公表されたプログラミング言語PHPの脆弱性（CVE-2026-109618、CVE-2026-109619。通称「php2shell」）について、当社の対応状況をお知らせいたします。

1. 影響調査の状況

脆弱性の公表を受けて、当社は10月21日から、提供しているすべてのサービスのシステムを対象に影響調査を進めております。

2. 予約サイト「VELTRA」（www.veltra.com）への影響

本番環境の設定を確認した結果、公開されている攻撃手法が前提とする機能は当該環境に存在しないことがわかりました。現時点で知られている手法では、本脆弱性を悪用した攻撃はできない構成であることを確認しております。
また、同サイトには外部からの不正な通信を検知・遮断する多層的な防御を備えております。さらに念のため、追加の防御策の適用も進めております。

3. その他のシステムへの対応

その他のシステムについても、稼働状況と設定を順に確認しております。対応が必要なシステムには、リスクの高いものから順に、修正プログラムの適用や防御策を実施しております。

4. 不正アクセス等の有無

現時点で、本脆弱性による不正アクセスや、お客様情報の漏えいは確認されておりません。引き続き監視を続けてまいります。

5. 今後の取り組み

当社は本件に限らず、全社的なセキュリティ点検を継続して行っております。現在は、外部に公開している設定の総点検、アクセス権限の見直し、データのバックアップ体制の強化などに取り組んでおります。


今後、新たにお知らせすべき事実が判明した場合は、本ページにて速やかにご報告いたします。
お客様には引き続き安心して当社サービスをご利用いただけるよう、セキュリティ対策の強化に努めてまいります。

ベルトラ株式会社