株式会社プラットインでは、2026年10月21日（水）に公表されたPHPの重大な脆弱性に関して、お客様のWebサイトの安全性確保を最優先に、同日夜より緊急のセキュリティ対応を実施しております。
昨日公開いたしました「PHPの脆弱性に関する当社の対応方針と一部Webサイトの一時的な閲覧制限について」に続き、現在の対応状況および今後の方針についてご報告いたします。
■10月21日（水）夜からの当社の緊急対応について
当社では、10月21日（水）午後に今回の脆弱性に関する情報を把握し、直ちに影響範囲や必要な対策の検討を開始いたしました。
同日夜には会社として緊急対応方針を決定し、エンジニアによる22時からの夜間対応体制を整えました。PHPの脆弱性に関する詳細情報の公開に先立ち、月額保守契約中のお客様のWebサイトについて、順次サーバー環境の確認および必要なIPアドレスによるアクセス制限を開始いたしました。
夜間でお客様への事前連絡が難しい時間帯であったことから、緊急性と安全性を考慮し、当社の判断により一部のWebサイトを一時的に一般公開できない状態といたしました。
対象のお客様には、ご不便をおかけしましたことをお詫び申し上げます。
今回の措置は、脆弱性を悪用した攻撃のリスクを低減し、お客様のWebサイトや情報を守るための予防的な対応です。
なお、サーバー管理会社側ですでに必要な修正対応が完了していることなどを確認できたサイトについては、一律のアクセス制限は実施せず、個別の状況に応じて判断しております。
■月額保守契約中のお客様への対応状況について
現在、当社が月額保守契約により管理しているWebサイトは、100サイト以上にのぼります。
10月21日（水）夜から10月22日（木）にかけて、エンジニアによる各サイトのPHPバージョンやサーバー環境の確認、必要なアクセス制限など、月額保守契約中のすべてのWebサイトに対する初動対応を完了いたしました。また、10月22日（木）18時までに、対象となる保守契約中のお客様への個別連絡もすべて完了しております。
引き続き、修正対応が必要なサイトについては、PHPの更新や関連システムとの互換性確認、動作検証を進め、安全性を確認できたサイトから順次、通常公開へ戻す対応を行っております。
100サイト以上という対象規模に加え、各サイトのサーバー環境やシステム構成が異なるため、すべての更新・修正対応が完了するまでには一定の時間を要する見込みです。
お客様対応を担当する営業・ディレクターについても、10月22日（木）朝から今回の件を優先事項として、個別連絡や状況説明を実施してまいりました。今後も必要に応じて、お客様へのご案内やフォローを継続してまいります。
引き続き、エンジニア・営業・ディレクターが連携し、迅速かつ確実な対応に努めてまいります。
■現在、月額保守契約を締結されていないお客様について
過去に当社が制作・納品し、現在も公開されているWebサイトのうち、月額保守契約を締結されていないお客様からも、今回の脆弱性に関するご相談をいただいております。
当社では、まず継続的な管理をお任せいただいている月額保守契約中のお客様の安全確保を優先しております。
そのため、保守契約を締結されていないお客様については、保守契約中のWebサイトへの対応状況を踏まえ、順次ご連絡・ご案内を進めてまいります。
ただし、すべてのお客様への個別連絡や調査には時間を要する場合がございます。お待ちいただいているお客様には、ご心配とご不便をおかけしますことをお詫び申し上げます。
なお、今回の脆弱性による影響は、PHPバージョンやサーバー環境、サーバー管理会社側の修正状況等によって異なり、保守契約外のWebサイトすべてに影響があると確認されたものではございません。
■新たに月額保守契約をお申し込みいただいたお客様について
今回の脆弱性を受け、これまで月額保守契約を締結されていなかったお客様からも、新たな保守契約やセキュリティ対応のご相談をいただいております。
新たに月額保守契約を締結いただいたお客様につきましては、既存の月額保守契約中のお客様と同様に、優先対応の対象として調整しております。
必要に応じた予防的なセキュリティ対策、PHPバージョンやサーバー環境の調査、修正版への更新、動作確認等を順次実施しております。
なお、実際の対応時期については、既存の保守契約案件への対応状況や、各Webサイトの緊急性・技術的な状況等を踏まえて判断しております。
また、月額保守契約を希望されないお客様には、今回の脆弱性に関する確認・更新作業のみを行う有償スポット対応もご案内しております。
■当社からの個別連絡をお待ちのお客様へ
過去に当社が制作・納品し、現在も公開されているWebサイトのお客様で、まだ当社担当者から個別のご連絡が届いていない場合でも、今回の脆弱性への対応をご希望される場合は、当社または担当の営業・ディレクターまで直接お問い合わせください。
ご連絡をいただいたお客様には、Webサイトの状況や緊急性等を確認したうえで、月額保守契約または有償スポット対応についてご案内いたします。
なお、今回の確認・更新対応は、原則として当社が制作したWebサイトを対象としております。同一サーバー内であっても、他社が制作したWebサイトについては、原則として対応範囲に含まれません。
また、現時点で当社からの連絡がないことは、必ずしも脆弱性の影響がないことを意味するものではございません。ご不安な場合は、サーバー管理会社の公式情報もご確認いただき、必要に応じて当社までご相談ください。
■今回のPHP脆弱性に関する新規のお客様からのご依頼について
現在当社では、月額保守契約中のお客様への緊急対応と、過去に当社が制作・納品したお客様へのご案内・対応を優先しております。
そのため、今回のPHP脆弱性に関する緊急の調査・修正対応については、当面の間、当社とのお取引実績がない新規のお客様からのご依頼はお受けしておりません。
なお、通常のWebサイト制作・動画制作・ブランディング・マーケティング支援等の新規ご相談につきましては、これまでどおり受け付けております。
今回の受付制限は、PHP脆弱性に関する緊急対応のみを対象としており、通常の新規案件に関するお問い合わせやお打ち合わせ、ご提案等については、引き続き対応しておりますので、お気軽にご相談ください。
限られた緊急対応体制の中で、これまで当社にWebサイトの制作・管理をお任せいただいたお客様への責任を果たすことを最優先とするための判断となります。何卒ご理解賜りますようお願い申し上げます。
■最後に
当社では、今回の脆弱性に関する情報を把握した10月21日（水）の段階で緊急対応方針を決定し、同日夜からエンジニアによるセキュリティ対応を開始いたしました。
お客様への事前連絡が難しい時間帯に、一部Webサイトの公開を一時的に制限する判断を行ったことも含め、Webサイトの安全性を守るために必要な対応を迅速に進めております。
一方で、100サイト以上の保守対象サイトに加え、過去に制作・納品したお客様からのご相談にも対応しているため、個別のご連絡や調査・修正対応までにお時間をいただく場合がございます。
当社からのご連絡をお待ちいただいているお客様には、重ねてお詫び申し上げます。
なお、今回の対応は、情報漏えいや不正アクセス等の被害が確認されたことを理由に実施しているものではなく、脆弱性に対する予防的なセキュリティ対応を目的としております。
株式会社プラットインは、Webサイトを制作・納品して終わりではなく、お客様の事業を支える大切なWebサイトを、長期的な視点で安心して運用いただけることを重視しております。
今後も、お客様との信頼関係を第一に、必要な情報提供と適切なセキュリティ対応に誠実に取り組んでまいります。
お客様ならびに関係者の皆様には、ご理解とご協力を賜りますよう、何卒よろしくお願い申し上げます。
株式会社プラットイン
代表取締役 高田 隼渡