2026年10月21日に公表された PHP の脆弱性（CVE-2026-109618 / CVE-2026-109619、通称 php2shell）について、CheckBack の対応状況をお知らせします。
修正版の適用状況
PHP 開発元が 10月21日（水）23:00 頃（日本時間）に修正版を公開しました。CheckBack では、10月22日（木）深夜に本番環境への適用を完了しています。対象は、PHP を使う CheckBack のサーバーすべてです。適用後、各サーバーで修正版が動いていることを確認しました。
追加の対策
開発元が公式に案内している緩和策のうち、CheckBack の機能に影響しないもの（今回の攻撃経路の一つに使われる PHP の機能の無効化）も、あわせて適用しました。
サービスへの影響
適用作業は深夜帯に、サービスを止めずに行いました。適用後も、エラーの増加や機能の異常は確認されていません。
不正アクセスの兆候
修正版の適用前後で、AWS のセキュリティ監視サービスとアプリケーションのログを確認しました。確認した範囲で、不正アクセスや改ざんの兆候はありません。今回の対応にあわせて、サーバー内部の不審な動作を検知する監視も強化しています。今後もこの監視を続けます。
お客様へのお願い
お客様側での対応は必要ありません。これまでどおり CheckBack をご利用いただけます。