「キャンつく」「ヨミトル」PHP重大脆弱性（php2shell）への対応完了のお知らせ
2026年10月21日に公表された深刻度「緊急」のPHP脆弱性について、両サービスのPHPを修正版へアップデートし、10月22日 02:39に対応完了。
ひとりでも勝てるキャンペーンツール「キャンつく」および診断クラウド「ヨミトル」を提供する株式会社ピクルス（東京都品川区、代表取締役 田中 稔、以下「当社」）は、2026年10月21日に公表されたPHPの重大なセキュリティ脆弱性に対し、両サービスのセキュリティアップデートを完了したことをお知らせいたします。
本脆弱性は深刻度「緊急（Critical）」と評価されており、当社は公表当日中に対応へ着手し、2026年10月22日 02:39に修正版PHPへの更新を完了しております。
▼公表されたPHP脆弱性について
2026年10月21日、Webアプリケーションの開発言語として広く利用されているPHPのコア部分において、深刻度「緊急（Critical）」と評価される脆弱性が公表されました。
「php2shell」の通称で呼ばれており、対象は以下の2件です。
・CVE-2026-109618
・CVE-2026-109619
いずれも脆弱性の深刻度を示す共通指標CVSS v4.0で9.2と評価されています。
第三者がWebサーバー上で任意のコードを実行できる可能性があるとされ、公表直後から悪用の報告も出ているため、PHPを利用する多くのサービスで速やかな対応が求められています。
▼当社サービスの対応状況
当社では、対象サービスのPHPについてセキュリティアップデートを実施し、以下のとおり対応を完了しております。
キャンつく：PHP 8.3.36へのアップデートを完了しました。
ヨミトル：PHP 8.4.27へのアップデートを完了しました。
対応完了日時 2026年10月22日 02:39
両サービスとも、今回の脆弱性に対する修正が含まれたPHPバージョンへの更新が完了しており、お客さまは通常どおりサービスをご利用いただけます。
アップデートに伴うお客さま側での作業は必要ありません。
▼お客さまへのご案内について
キャンつくをご利用中のお客さまには、本日2026年10月22日に管理画面ご登録のメールアドレス宛てに対応完了のご報告をお送りしております。ヨミトルをご利用中のお客さまにも同様にご案内しております。
▼今後の取り組みについて
当社は、お客さまのキャンペーンや診断コンテンツを安心して運用いただけることを最優先に考えております。今後も脆弱性情報の継続的な監視と迅速なアップデートを実施し、サービスのセキュリティ確保と安定運用に努めてまいります。
◼︎ 勝てるSNSキャンペーン『キャンつく』について
「キャンつく」は、SNS（X・Instagram・LINE）やリアルイベントにおける、プレゼントキャンペーンサービスです。
おまかせも、セルフ運用も目的別で選べるプランをご用意し高い知見を持った専門スタッフが貴社のキャンペーンを成功に導きます。
公式サイト：https://camtsuku.com/
◼︎ 診断クラウド『ヨミトル』について
「ヨミトル」は、診断コンテンツをノーコードで作成し、自社サイトへの設置・データ管理までを一気通貫で行えるクラウドサービスです。リード獲得・商品レコメンド・採用・SNSキャンペーンなど幅広い用途で活用されています。
公式サイト：https://shindancloud.com
＜株式会社ピクルス 会社概要＞
会社名：株式会社ピクルス
代表者：代表取締役 田中 稔
設立：2003年9月19日
所在地：〒141-0022 東京都品川区東五反田2-5-2（THE CASK GOTANDA 504）
事業内容：SaaS提供・Webマーケティング支援
