PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)

Incident Report for PicoCELA Inc

Update

サービスを停止していますが、本脆弱性の影響を受ける全サーバーに対して、一時的な緩和策を実施しました。
引き続き、根本対策を進めてまいります。

Posted Oct 22, 2026 - 19:39 JST

Update

We are continuing to work on a fix for this issue.

Posted Oct 22, 2026 - 18:51 JST

Update

10/22 18:00以降、以下のサービスを一時停止いたします。
・PicoManager
・PicoManagerアカウント
・Data API
・キッティングツール
・アクティベーションサーバー

PHP脆弱性対応が完了したものから再開いたします。
一時停止期間中、監視は継続して実施されますので監視データの欠損は発生しません。

Posted Oct 22, 2026 - 17:33 JST

Identified

いくつかのサブシステムでPHP7.xが利用されており、本件の影響を受ける可能性が高いことを確認しています。

PHP公式セキュリティアドバイザリの報告をもとにPHPの設定変更による一時的な緩和策を10/22中に実施いたします。
https://github.com/php/php-src/security/advisories

根本対策である修正プログラムの適用については、システム全体のバージョンアップ作業が必要となるため、1週間以内の作業完了を目標に進めていきます。

Posted Oct 22, 2026 - 14:41 JST

This incident affects: PicoManager v1, PicoManagerアカウント, and PicoManager API Server.