保育施設や保護者向けのSaaSを手掛けるコドモンは、PHPの重大な脆弱性への対応として、10月21日にサービスを予防的に停止した。保育関係者向けのオンラインイベントを開催している最中の判断だった。
PHPの開発チームは同日午前4時33分、日本時間で重大な脆弱性2件と修正版の公開予定を発表した。通称「PHP2Shell」と呼ばれる脆弱性の深刻度は10点満点中9.2で、最も重い「Critical」に分類されていた。
同社は午前9時1分に情報を把握し、当初は修正版の公開に合わせた夜間停止を予定していた。しかし、正午すぎに原因箇所や修正方法とされる情報が広まり、公開前に攻撃が成立するリスクが生じた。非公式の対策が自社環境で有効か短時間で確認することも難しく、午後0時37分に日中の緊急停止を決めた。
サービスは午後1時ごろから順次停止した。同社は午後3時ごろ、復旧見込みを翌朝と公表し、施設での利用が増える午前7時より前、遅くとも午前6時の再開を目標にした。
修正版の公開後も配布元のパッケージ到着に時間がかかる可能性があったため、自社で完成品を組み立てる準備も進めた。修正版は午後10時38分に公開され、同社は主要サービスに自社でビルドしたものを使用。22日午前3時22分に職員用管理画面などを再開した。
一部機能を除く他のサービスも22日中に順次再開した。同社は、本件に起因する不正アクセスや情報漏えいは確認していないとしている。
MARBLEの対応例：この件の場合
まず、自社のWebサイトや業務システムで使うPHPが、今回の脆弱性の影響を受けるかを確認します。
- サーバーで使用しているPHPのバージョンを確かめる
- PHP2Shellの影響を受けるか、修正版を利用できるかを確かめる
- 影響があるPHPを更新し、必要に応じてプログラムを改修する
- 更新後、管理画面などの動作を確認する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
ITmedia NEWS「PHP脆弱性でいち早くサービス停止、コドモン経営判断の舞台裏 実はオンラインイベントの真っ最中だった」（2026年10月30日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
