PHPの脆弱性公表に伴う緊急対応を実施しました
事前情報に基づく防御設定・WAF・監視の強化から、一時停止、修正パッチの適用、翌朝の復旧まで。サーバー、アプリケーション、実務、集客を自社で総合的に担うたっきゅんの対応を紹介します。
合資会社たっきゅんでは、複数のSaaSサービスの運営・管理と、お客様向けの独自Webシステムの開発・保守を行っています。
2026年10月21日のPHPのセキュリティリリースに際し、お預かりしている情報の保護を最優先に、事前対策から緊急メンテナンス、復旧までの対応を実施しました。
公表前から、防御設定と監視体制を強化
事前に得られた情報をもとに、対象環境の設定を見直し、WAF（Webアプリケーションファイアウォール）の設定と監視体制を強化しました。修正パッチの公開を待つ間も、リスクを抑えるための対策を進めていました。
そのうえで、公表予定時刻に合わせて10月21日23時から対象サイトをメンテナンス表示に切り替えました。修正パッチを適用できる環境から順次対応を進め、翌22日午前4時に対象の全サービスを復旧しました。時刻はいずれも日本時間です。
環境ごとの違いに対応し、早期復旧へ
当社が利用するAWS環境の一部では、作業時点で対応する公式パッケージが提供されていなかったため、当社側で修正パッチを適用しました。パッケージの配布を待つ以外の方法にも対応できる開発・運用体制が、早期復旧につながりました。
また、予算などの事情からPHP 5系で稼働していた一部サイトについても、サーバー移行を含め、それぞれの環境に合わせて対応しました。
昨年、大規模なPHPのバージョン移行をご依頼いただいたお客様には、今回の対応を通じて、継続的な環境更新の大切さと、当社の保守体制への安心感を改めて感じていただくことができました。
日頃の保守が、緊急時の対応力につながる
システムは、公開した後も事業を支え続けるものです。新しい機能の追加に加え、脆弱性への対応や稼働環境の更新も、安心して使い続けるために欠かせません。
事前情報から備え、必要なときには一時停止を判断し、環境に合わせた修正と復旧を進める。当社では、こうした運用まで含めて、お客様の事業を支えていきます。
サーバーから、実務・集客まで。事業全体を支える
たっきゅんの特徴は、サーバーの運用・保守、アプリケーションの設計・開発、受注や出荷などの実務、そして集客まで、自社で総合的に取り組んでいることです。
システムの構成だけでなく、どの業務につながり、どのようにお客様に使われているか。その全体像を踏まえて、必要な対策や改善を考えることを大切にしています。
事業を理解し、つくり、運用しながら改善する。その積み重ねを、日常の業務改善と緊急時の対応の両方に活かしていきます。
関連する公式情報
