# エジソンエーアイ、PHPの重大な脆弱性を受け「Webサイト脆弱性点検サービス」を開始　サーバー側の対応状況まで専門家が確認

- 出典: bizitmedia（https://bizitmedia.net/）
- URL: https://bizitmedia.net/archives/8332
- カテゴリ: テクノロジー
- 公開日: 2026-10-23
- 更新日: 2026-10-23

---

株式会社エジソンエーアイ（本社：東京都港区、代表：山浦真由子）は、PHPで稼働するWebサイトを対象とした「Webサイト脆弱性点検サービス」を10月22日に開始しました。2026年10月21日に公表されたPHP本体の重大な脆弱性について、対象サイトが対応済みかどうかを専門家が確認します。対応状況の確認は50,000円（税別）です。必要に応じて、修正版への更新対応や、攻撃・侵入の形跡を調べる詳細調査も提供します。

![](https://prcdn.freetls.fastly.net/release_image/132013/2/132013-2-0166f9cadc0c0a0b648578242c6c3ae1-2400x1350.png?width=1200&quality=85%2C65&format=jpeg&auto=webp&fit=bounds&bg-color=fff)

## PHP本体に2件の重大な脆弱性、認証なしで任意のコードを実行される可能性

PHPの開発チームは2026年10月21日、PHP本体に2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が存在すると公表し、修正版として8.5.12、8.4.27、8.3.36、8.2.35をリリースしました。これらの脆弱性が悪用されると、外部から認証を経ずに任意のコードを実行される可能性があります。欧州では政府機関などが予防措置としてサイトを一時停止しており、国内でもIPAがPHPの利用状況の棚卸しを呼びかけています。

ただ、WordPressなどでサイトを運用している場合でも、実際にどのバージョンのPHPが動作しているのか、サーバー事業者側で対策が済んでいるのかを確かめるのは容易ではありません。Linuxディストリビューションなどでは、バージョン番号を変えないまま修正だけを取り込んでいるケースもあり、番号を見るだけでは判断がつきません。同社は、こうした「自分では確かめにくい」という声に応える目的で今回のサービスを立ち上げました。

![](https://prcdn.freetls.fastly.net/release_image/132013/2/132013-2-b5486d918670ca83c1a3c0eacb51218b-2400x1350.png?width=1200&quality=85%2C65&format=jpeg&auto=webp&fit=bounds&bg-color=fff)

## 確認・更新・詳細調査の3プランを用意

サービスは3つのプランで構成されています。どれを選べばよいか分からない場合は、まずAの「対応状況の確認」から利用でき、その結果をもとに必要に応じてBの更新対応やCの詳細調査が案内されます。

- A　対応状況の確認（50,000円・税別）：サーバー環境、PHPのバージョンと更新状況、サーバー事業者・OSベンダーの対応状況などを確認し、結果と必要な対応をPDF報告書にまとめる
- B　更新対応（150,000円・税別）：Aの内容に加え、更新前のバックアップ、修正版の適用、主要な画面・機能の動作確認、更新後に問題が生じた場合の対応を実施。Aの確認後にBを依頼する場合は、差額100,000円で対応
- C　詳細調査（400,000円〜・税別）：ログやファイルを保全したうえで、不審なファイルやバックドアなど攻撃・侵入の形跡を調査。インターネットから公開されている範囲を対象とした基本的な脆弱性診断と、調査結果のオンライン説明も含む。料金は対象環境や調査範囲に応じて個別に案内

各プランの詳しい対応内容や対象範囲は、同社のサービスページで確認できます。

## 「まず現状把握」を起点に、料金と範囲を事前公開

本サービスは、更新作業を前提とせず、まず今回の脆弱性に対する現在の対応状況を確認する点を特長としています。レンタルサーバーなどではサーバー事業者側ですでに対策が済んでいる場合もあるため、確認結果に基づいて追加対応の要否を案内します。また、各プランの料金と主な内容はあらかじめ公開されており、特殊なサーバー構成や、PHPの更新に伴うプログラム・プラグインの改修など、プランに含まれない作業については事前に案内するとしています。

技術責任者は、ソフトウェア・システム開発に30年以上、ITセキュリティに20年以上携わってきた専門家が務めます。金融機関や大手プロフェッショナルファーム（PwC、クレディ・スイス、BNPパリバ）でセキュリティ、ITリスク、システム開発に従事した経験を持ち、主な資格としてCISA（公認情報システム監査人）、IPA 情報セキュリティマネジメント、CompTIA Network+などを保有しています。なお、診断を伴う作業は、対象サイトの所有者または管理者による明示的な許可を確認したうえで実施されます。

## 2014年から生成AIに注力するAIベンチャー

エジソンエーアイは2020年5月設立で、生成AIと機械学習を中心とした開発およびサービスの提供・運営を手がけています。独自のAIアルゴリズムを保有し、10年以上のAI研究開発実績をもとに、自動運転、生成AI、レジレス店舗システムなどの領域に取り組んできました。2014年から生成AIに注力しており、GAN（敵対的生成ネットワーク）やTransformerといった技術についても、登場時から研究を始めています。

開発実績には、コンピュータビジョン、センサーフュージョン、ディープラーニングなどを組み合わせたレジレス店舗や、バス内に設置したカメラとセンサーで乗客の転倒防止と安全を検知するシステムがあります。後者は自動運転バスだけでなく乗合バスにも対応しています。経営陣はGoogle for Startups、NEDO TCP 優秀賞、Techstars、IBM Bluehub、APT Women（東京都）などの受賞・採択実績を持ちます。今後は、QRコードアート生成ツールに加え、商品画像から好みの背景を生成するサービスや、洋服の画像からモデルがその服を着た画像を生成するサービスなどを一般公開していく予定です。

出典：[株式会社エジソンエーアイ](https://prtimes.jp/main/html/rd/p/000000002.000132013.html)