お知らせ
PHP脆弱性(PHP2Shell)に関する対応状況について
昨今報道されておりますPHPの重大な脆弱性(CVE-2026-109618、CVE-2026-109619、通称”PHP2Shell”)につきまして、The PHP Groupよりセキュリティアドバイザリが公開されております。
本脆弱性は、影響を受ける環境においてリモートから任意のコードが実行される可能性があるとされており、製品によっては影響を受ける可能性があります。
弊社の製品につきましては、基本的に病院様のオンプレミス環境（院内ローカルネットワーク等）にて運用されておりますが、システムの構成やネットワークの接続状況（外部インターネット接続の有無等）によって影響の有無やリスクが異なります。
これを受け弊社では各メーカーに対し、対象製品への影響の有無および対応状況の確認を実施しております。
現時点における確認状況は、以下のとおりです。
| メーカー | 影響の有無 | 対応状況 |
| PTW | 調査中 | メーカーから回答があり次第、情報を更新致します。社内資料を確認した結果、現時点では製品にPHPが使用されていることを示したものは確認できていません。 |
| BEBIG Medical | 無し | 製品にPHPが使用されていないため、本件に関する影響を受ける製品ではありません。 |
| Varian(VariSeed) | 調査中 | メーカーから回答があり次第、情報を更新致します。 |
| Vision RT(AlignRT) | 無し | 本件に関する影響を受ける製品ではありません。 |
| Radformation | 無し | 製品にPHPが使用されていないため、本件に関する影響を受ける製品ではありません。 |
| ScandiDos | 調査中 | メーカーから回答があり次第、情報を更新致します。社内資料を確認した結果、現時点では製品にPHPが使用されていることを示したものは確認できていません。 |
| MIM Software | 調査中 | メーカーから回答があり次第、情報を更新致します。社内資料を確認した結果、現時点では製品にPHPが使用されていることを示したものは確認できていません。 |
| AQUILAB | 可能性あり | 製品にPHPが使用されています。ARTISCANはウェブの閲覧ではなく、ブラウザを起動するために内部でPHPを使用しているためリスクは低減されているとの回答を得ており、現在メーカー側にて対策を検討中です。対策されるまでの間、以下の点にご留意ください。 ・ARTISCANを最新の状態でご利用ください。 ・不審なWebサイトや不明なファイルへのアクセスを避けてください。 ・ARTISCANをインストールしているPCについては、ネットワーク環境から切断することを推奨いたします。 ・ARTISCANの動作に異常が見られた場合は、速やかに弊社へご連絡ください。 |
| Curait Medical | 調査中 | メーカーから回答があり次第、情報を更新致します。 |
メーカーから追加情報や調査結果が提供された場合には、随時情報を更新いたします。
なお影響が確認された製品については、影響の内容およびメーカーから提供される対応方針についてご案内いたします。
お客様にはご心配をお掛けいたしますが、ご理解のほどよろしくお願いいたします。
本件につきましてご不明な点等ございましたら、貴院の営業担当者またはサポート担当者までご連絡いただきますようお願いいたします。