株式会社ピクルス（東京都品川区、代表取締役 田中 稔）は、提供するキャンペーンツール「キャンつく」と診断クラウド「ヨミトル」について、2026年10月21日に公表されたPHPの重大な脆弱性への対応として、セキュリティアップデートを完了したと発表した。同社は公表当日中に対応へ着手し、2026年10月22日 02:39に修正版PHPへの更新を終えている。
PHPコアに見つかった「php2shell」とは
今回の脆弱性は、Webアプリケーションの開発言語として広く使われているPHPのコア部分で見つかったもので、2026年10月21日に公表された。深刻度は「緊急（Critical）」と評価されており、「php2shell」という通称で呼ばれている。
対象となるのは次の2件で、いずれも脆弱性の深刻度を示す共通指標CVSS v4.0で9.2と評価されている。
- CVE-2026-109618
- CVE-2026-109619
この脆弱性により、第三者がWebサーバー上で任意のコードを実行できる可能性があるとされる。公表直後から悪用の報告も出ており、PHPを利用する多くのサービスで速やかな対応が求められている。
両サービスの対応状況
修正を含むPHPバージョンへ更新
ピクルスは、対象サービスで使用しているPHPに対してセキュリティアップデートを実施した。各サービスの更新先バージョンは以下のとおりで、対応完了日時は2026年10月22日 02:39となっている。
- キャンつく：PHP 8.3.36へのアップデートを完了
- ヨミトル：PHP 8.4.27へのアップデートを完了
両サービスとも、今回の脆弱性に対する修正が含まれたPHPバージョンへの更新を終えており、利用者は通常どおりサービスを使える。アップデートに伴って利用者側で必要な作業はないという。
利用者への通知
キャンつくの利用者には、2026年10月22日に管理画面へ登録されたメールアドレス宛てに対応完了の報告が送られた。ヨミトルの利用者にも同様の案内が行われている。
キャンつく・ヨミトルの概要と今後の方針
「キャンつく」は、SNS（X・Instagram・LINE）やリアルイベントでのプレゼントキャンペーンサービス。おまかせ型とセルフ運用型から目的別にプランを選べ、専門スタッフがキャンペーンを支援する。「ヨミトル」は、診断コンテンツをノーコードで作成し、自社サイトへの設置からデータ管理までを一気通貫で行えるクラウドサービスで、リード獲得、商品レコメンド、採用、SNSキャンペーンなど幅広い用途で活用されている。
同社は、利用者がキャンペーンや診断コンテンツを安心して運用できることを最優先に考えているとし、今後も脆弱性情報の継続的な監視と迅速なアップデートを行い、サービスのセキュリティ確保と安定運用に取り組むとしている。なお、ピクルスは2003年9月19日の設立で、SaaS提供とWebマーケティング支援を事業としている。
出典：株式会社 ピクルス
