BrainのPHP脆弱性への対応とご利用について

01今回公表された問題について

PHPは、Webシステムのサーバー側の処理に広く使われているソフトウェアです。PHPの開発元は2026年10月21日、外部から不正な処理を実行されるおそれのある重大な脆弱性2件と、その修正版を公表しました。

これはPHPという共通基盤の問題であり、公表されたこと自体がBrainへの攻撃や情報漏えいの発生を意味するものではありません。一方で、利用環境に応じた影響確認と対策が必要です。

02BrainでのPHPの利用について

Brainでは、年度ごとに分かれた各サイトのサーバー側のシステム処理にPHPを使用しています。各年度のサイトは同一サーバー上で稼働しています。

今回の対策は、主に当社が管理するサーバー側で行うものです。施設のパソコン等にPHPをインストール・更新していただくことをお願いするものではありません。

03現在の対応状況

弊社対策チームでは、攻撃経路の一部を減らす暫定対策として、PHPのファイルアップロード進捗を管理する機能を無効化し、設定の読み込み確認とサービスへの再読み込みを実施したとの報告を受けています。

この設定はファイルアップロードそのものを一律に停止する設定ではありません。ただし、Brainでの影響は、実際の画面での動作確認を含めて判断します。

この暫定対策だけで、今回の問題への対策がすべて完了したとは扱っておりません。

使用中のPHPのバージョンと提供元の修正状況を確認し、修正版への更新等による対応と、Brainの動作確認を進める方針です。

04施設でのご利用について

施設の皆様には、現在の操作方法のままBrainをご利用いただけるよう、サーバー側での対策と確認を進めております。現時点で、今回の対応に伴う施設側の設定変更やパスワード変更をお願いする予定はありません。

また、本件による情報漏えいやウイルス感染の危険性もないとの確認を受けておりますので、ご安心いただければと存じます。

今後、メンテナンスや一部機能の制限など、ご利用に影響する対応が必要となる場合は、対象・日時・影響・必要な操作をご案内いたします。緊急に対応が必要な場合は、判明している内容から順次お知らせいたします。

05今後の予定とご報告

現在、対応範囲と検証・作業日程を確認しております。対策の完了予定が決まり次第、施設の皆様へご案内いたします。また、完了時には、実施した対応と動作確認の結果をご報告いたします。

予定の確定前でも、ご利用や情報保護に関わる重要な事項が判明した場合は、必要な情報をご案内いたします。

06ご不明な点・異常にお気づきの場合

普段と異なる画面表示、心当たりのない操作やデータ変更などにお気づきの場合は、発生日時と状況をBrainサポートまでお知らせください。パスワード等の秘密情報は送らないでください。