VAIO、WebサイトでPHPの脆弱性に関連するセキュリティ事象 調査中

VAIOは2026年10月23日、PHPの脆弱性に関連して、自社が運営するWebサイトでセキュリティ事象があったと公表しました。関係各社や専門機関と連携して、事実と影響の範囲を調べ、必要なセキュリティ対策をとっているとしています。

どのサイトで何が起きたか、個人情報などが漏れたかどうかは、公表に書かれていません。

VAIOが10月23日に公表したこと

同社は、公式サイトのお知らせに「当社Webサイトにおけるセキュリティ事象に関するお知らせ」を出しました。

公表は短く、お詫びのほかに書かれているのは、この3つです。

公表に書かれていないこと

• 対象のWebサイト。同社は、公式サイトのほかに、個人向けと法人向けのストア、サポートのサイト、オーナーのサイトなどを運営しています。
• 起きたことの中身。攻撃を受けたのか、不正なアクセスがあったのか、ページが書き換えられたのか。
• 個人情報やアカウントの情報が漏れたかどうか。
• どのPHPの脆弱性に関連するのか。
• 気づいた日時と、サイトを止めたかどうか。
• 個人情報保護委員会や警察への届け出。
• 利用者にパスワードの変更などを求めるかどうか。

編集部が10月23日昼に確かめたところ、公式サイト、VAIOストア、法人向けのストア、サポートのサイト、オーナーのサイトの入口のページは、どれも開けました。

PHPの脆弱性で、国内でも被害の公表が出ている

PHPでは10月21日、重大な脆弱性「php2shell」の修正版が出ました。IPAも22日、すぐに更新するよう注意を呼びかけています。国内では、多くのサービスが予防のために止まったほか、クラウドの業務サービスを提供するバルテックが、PHPの脆弱性を狙った攻撃で顧客の情報が流出したとみなす事実を確認したと公表しています(バルテックにPHP脆弱性を狙う攻撃 顧客情報流出の恐れ、クラウド停止)。

VAIOの公表は、php2shellとの関係を書いていません。この記事も推測しません。PHPの脆弱性の中身と、直った版は、PHPの重大な脆弱性「php2shell」 各国が警戒、攻撃も観測 すぐ更新をにまとめています。

影響する人・会社、しない人・会社

• 影響する: VAIOストアや法人向けのストア、オーナーのサイトなど、同社のWebサイトにアカウントを持つ人と会社です。続報で、パスワードの変更などを求められることがありえます。
• 影響する: 会社のパソコンを、同社の法人向けのストアで買っている会社です。購入や問い合わせの担当者に知らせます。
• 影響する: この件を口実にした偽のメールやSMSを受け取りうる人です。
• 影響しない(公表の範囲では): VAIOのパソコン本体と、パソコンに入っているソフトウェアです。公表の対象はWebサイトで、パソコンについては書かれていません。

会社・情シスが今日やること

1. 同社のWebサイトのアカウントを持つ担当を確かめます。 法人向けのストアやオーナーのサイトに、会社のメールアドレスで登録している人がいないかを調べます。
2. 使い回しのパスワードを変えておきます。 同社のサイトと同じパスワードを、ほかのサービスで使っていれば、そちらを変えておきます(当社の見立て)。同社は、10月23日の時点でパスワードの変更を求めていません。
3. 偽の連絡に気をつけるよう、社内に知らせます。 同社やセキュリティの対応を名乗るメールやSMSのURLは開かず、公式サイトのお知らせで確かめるよう伝えます。
4. 続報を見る担当を決めます。 対象のサイトや漏えいの有無が公表されたら、社内への知らせ直しが要るかを判断します。
5. 自社のPHPの更新を確かめます。 自社や委託先が運営するWebサイトで、PHPが直った版になっているかを確かめます。