弊社が提供するクラウドファイル転送サービス「PROTECTBOX」において、2026年10月に公表されたPHPの脆弱性(通称:PHP2SHELL)への対応が完了しましたので、お知らせいたします。
弊社では、10月22日に予防的なセキュリティ対策を実施するとともに、システム全体の安全性向上に向けた更新作業を進めてまいりました。
11月8日に実施したサーバーメンテナンスにより、サーバーOS(Linux)およびPHPを最新のバージョンに更新し、当該脆弱性への対応を完了いたしました。
なお、これまでに当該脆弱性を悪用した不正アクセスや情報漏洩などの被害は確認されておりません。
■ セキュリティ機能の強化
今回のシステム更新にあわせて、ログイン時の「2段階認証」機能を新たに導入いたしました。
従来のメールアドレスとパスワードによる認証に加え、登録済みメールアドレスに送信される確認コードを使用することで、不正ログインのリスクを低減できます。
2段階認証は、お客様ご自身で有効にしていただくことができます。
■ 今後の取り組み
弊社では、お客様の大切な情報を安全にお預かりすることを最優先に、継続的なセキュリティ対策とシステムの安全性向上に取り組んでおります。
今後も、脆弱性情報の収集、適切なシステム更新、セキュリティ機能の強化を継続し、安心してご利用いただけるサービスの提供に努めてまいります。
引き続き、株式会社ロジックベースおよび「PROTECTBOX」をよろしくお願い申し上げます。
クラウドファイル転送サービス「PROTECTBOX」
https://protectbox.net/
お問い合わせ
株式会社ロジックベースのお問い合わせ窓口はこちらです。