公開日: 2026年10月22日 8:48 / 最終更新: 2026年10月22日 11:06
概要
2026年10月21日、PHP の重大な脆弱性（認証なしでリモートからコードを実行される可能性があるもの）が公表されました。ペンティオが取り扱う各製品への影響について、各メーカーに確認を進めています。確認できた内容を、本記事でお知らせします。
製品別の状況（10月22日 11:06 時点）
| 製品 | 状況 | お客様の作業 |
|---|---|---|
| OneLogin | 影響なし（メーカーに確認済み） | 不要 |
| SecureW2 | 予防的なメンテナンスのため、一部機能を一時停止（主な機能は復旧済み） | SecureW2 社の発表に、記載はありません |
| Sumo Logic | 確認中（メーカーの回答待ち） | 現時点で、メーカーからの案内はありません |
| Stellar Cyber | 影響なし（メーカーに確認済み） | 不要 |
詳しい内容は、下の「各製品の詳細」をご覧ください。
各製品の詳細
SecureW2
- 経緯：SecureW2 社は、世界的に公表された PHP の脆弱性に対する予防的な措置として、10月22日 午前 1:30 ごろから「JoinNow MultiOS」（BYOD 端末の自己登録）と「MultiOS Captive Portal」を一時停止し、PHP の更新を行いました。
- 復旧状況：MultiOS は同日朝に復旧しています。「MultiOS Captive Portal Breakout」は、引き続きメンテナンス中です。
- 影響のなかった機能：Cloud RADIUS と Dynamic PKI は、影響を受けていません。既存の自己登録済み端末と、MDM 経由で登録した端末にも、影響はありません。
- 侵害について：停止は予防のための措置であり、SecureW2 社の発表に、侵害を受けたという記載はありません。
- お客様の作業：SecureW2 社の発表に、お客様の作業に関する記載はありません。追加の情報があれば、本記事を更新します。
- 出典：SecureW2 ステータスページ「PHP Security Updates」、SecureW2 社からのお客様向けメール（2026年10月22日）
OneLogin
- 状況：影響なし
- 内容：One Identity 社に確認したところ、ログイン、管理、API、お客様データを含む OneLogin サービスは、本脆弱性の影響を受けないとの回答を得ました。
- お客様の作業：不要
- 参考情報：One Identity 社は、予防的な措置として、旧 SAML Developer Tools サイト（samltool.com）を廃止しました。現在は、新しい SAML Online Tools（https://developers.onelogin.com/docs/saml/online-tools/）に転送されます。新しいツールはお使いのブラウザ内で動作し、OneLogin のサーバーにデータは送信されないとのことです。なお、本番環境の証明書と秘密鍵をオンラインツールに貼り付けないことを、引き続き推奨しています。
- 出典：One Identity 社（OneLogin サポート）の回答（2026年10月22日）
Sumo Logic
- 状況：メーカーが調査中です。回答があり次第、本記事を更新します。
- お客様の作業：現時点で、メーカーからの案内はありません。
Stellar Cyber
- 状況：影響なし
- 内容：Stellar Cyber 社に確認したところ、同社のソフトウェア部品表（SBOM）の確認の結果、Data Processor と Sensor（対象バージョン：すべて）は、PHP を含まず、使用していないため、本脆弱性の影響を受けないとの回答を得ました。回答の範囲は、Data Processor と Sensor です。
- お客様の作業：不要
- 出典：Stellar Cyber 社 技術サービス部門の回答（2026年10月22日）
お客様の環境に導入いただいているコンポーネントについて
コネクタ、エージェント、センサーなど、お客様の環境に導入いただいているコンポーネントについて、各メーカーに確認を進めています。Stellar Cyber の Data Processor と Sensor は、上記のとおり影響なしとの回答を得ています。そのほかは、確認でき次第、本記事でご案内します。
当社の内部システムについて
当社が各製品のサービスを提供するために使用している社内システムについて、PHP の使用状況を確認しました（10月22日 10:53 時点）。
- 当社ウェブサイト・公開コンテンツ：当社ウェブサイトの配信に PHP は使用していません。
- 当社が開発した内製ツール：ソースコードとサービスの実行環境を確認し、PHP を使用していないことを確認しました。
今後の更新
「確認中」の項目は、メーカーの回答があり次第、本記事を更新します。
次回更新予定: 本日 10月22日 17:00
更新履歴
- 2026年10月22日 11:06 Sumo Logic の状況を更新しました（メーカーが調査中との連絡を受けて）。
- 2026年10月22日 10:53 OneLogin の記載を整理し、当社の内部システムに関する情報を追記しました。
- 2026年10月22日 10:41 OneLogin の状況を、「確認中」から「影響なし」に更新しました（メーカーの回答を受けて）。旧 SAML Developer Tools サイト（samltool.com）の廃止についても追記しました。
- 2026年10月22日 10:19 更新履歴の欄を追加しました。
- 2026年10月22日 10:18 Stellar Cyber の状況を、「確認中」から「影響なし」に更新しました（メーカーの回答を受けて）。
- 2026年10月22日 8:48 公開しました。
お問い合わせ
ご不明な点は、サポートリクエストよりご連絡ください。