公開日:2026.10.24 Box Japan
10月21日、PHP開発チームは、PHP2Shellとして知られる2つの重大な脆弱性、CVE-2026-109618およびCVE-2026-109619に対する修正プログラムを公開しました。セキュリティ研究者は、パッチが適用されていないシステムに対する悪用の試みを報告しており、米国サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）を含む世界各国の政府機関は、組織に対して直ちにパッチを適用するよう呼びかけています。
Boxのセキュリティチームとエンジニアリングチームは、PHP開発チームが修正プログラムの公開予定を発表するとすぐに、パッチの適用が必要となるシステムの特定を含む準備を開始しました。PHP2Shellの修正プログラムが公開されると、Boxはこれらを適用し、対応内容の検証を進める間、追加の保護対策を実施しました。重大なセキュリティ事象が発生した場合と同様に、現在も監視と検証を継続しています。
現時点で把握している情報に基づくと、Boxサービスおよびお客様のコンテンツへの影響はなく、お客様に対応いただく必要はありません。
お客様のコンテンツを保護することは、私たちの最優先事項です。Boxがお客様のコンテンツをどのように保護しているかについて詳しくは、Box Trust Centerをご覧ください。
このブログは Box, Inc 公式ブログ（https://blog.box.com/）2026年10月22日付投稿の翻訳です。著者: Heather Ceylan, Chief Information Security Officer at Box原文リンク: https://community.box.com/support-forum-47/box-s-response-to-the-php2shell-vulnerabilities-36200
2026.10.21
2026.10.19
2026.10.14
2026.10.08
