ALION、「PHP緊急セキュリティ修正支援」開始　10万円から対応

料金は対象サイト数、サーバー構成、PHPのバージョン、改修範囲、必要なテスト内容によって変わります。契約と見積もりの主な条件は次のとおりです。

作業を始める前に、対応範囲と見積もりを提示します。緊急対応だけで契約を終えることも、その後の運用・保守を相談することもできます。

ALIONは、開発元や保守契約の有無を問わず、現在の構成と管理状況から対応を検討します。PHPを使っているか分からない場合や、開発会社と連絡が取れない場合も相談を受け付けます。対象として、次のシステムを挙げています。

• WordPressの企業サイト・メディアサイト、WooCommerceなどのECサイト
• Laravelなどのフレームワークを使ったWebアプリケーション
• 独自開発のPHP業務システム、会員管理・予約受付・問い合わせ管理
• 保守担当者が不在の既存システム、社内システム、公開前のテスト環境

対応できるかどうかは、利用環境、ソースコードやサーバーの管理権限、システム構成を確認して判断します。

サービスは、次の4段階で進めます。

1. PHPのバージョン、サーバー構成、関連ソフトウェア、提供元の修正状況を調べ、影響範囲を整理します。
2. 互換性、管理権限、バックアップ・復旧手順を確認し、作業範囲と費用を提示します。
3. 合意した範囲でPHPの更新や設定変更を行い、管理画面・問い合わせフォーム・購入や予約などの重要機能の動作を確認します。
4. 実施した修正、動作確認の範囲、残された課題を報告します。

必要に応じて既存の管理会社やホスティング事業者と調整します。追加改修が必要な場合は内容と費用を相談し、すぐに更新できない環境では暫定的なリスク低減策も検討します。暫定策は正式なセキュリティ修正の代替にはなりません。

出典: ALION株式会社

Wiz Researchが「PHP2Shell」と呼ぶ問題は、WordPressの特定プラグインではなく、PHP本体に存在する脆弱性です。悪用されると、認証なしのリモートコード実行などにつながるおそれがあります。

PHP公式は2026年10月21日、CVE-2026-109618とCVE-2026-109619を修正するPHP 8.5.12、8.4.27、8.3.36、8.2.35を公開しました。2件の深刻度はCVSS v4.0で9.2です。公式は速やかな更新を推奨しており、Linuxディストリビューションやホスティング事業者による修正提供状況も確認するよう案内しています。

PHP公式は10月23日、特定のセッション設定とアプリケーション処理の組み合わせに関する追加注意も公表しました。実際の利用環境への対応は、PHP公式と利用する提供元の最新案内を確認する必要があります。

A. ALIONがPHP2Shellへの影響確認、PHPの更新、重要機能の動作確認を支援するサービスです。他社開発のシステムも相談対象です。

A. 開発元や保守契約の有無を問わず相談できます。対応可否は現在の構成やサーバー・ソースコードの管理権限を確認して判断します。

A. 1案件10万円（税別）からの個別見積もりで、比較的簡易な構成を想定した最低料金です。月額保守契約は必須ではなく、スポット依頼に対応します。

• ALION問い合わせフォーム
• PHP公式の脆弱性・修正版案内（2026年）
• PHP2Shellの発見者による説明（Wiz Research）

O!Productニュース編集部からのコメント

月額保守契約を前提にせず、今回だけの依頼に対応します。保守先が決まらないWeb担当者が、まず緊急対応の範囲を相談しやすそうです。

引用元：PR TIMES