平素より弊社ならびにDynatrace製品をご利用いただき、誠にありがとうございます
PHPの重大な脆弱性「PHP2Shell（CVE-2026-109618 / CVE-2026-109619）」について、
2026年10月21日、Dynatraceより調査結果が公開されました。
Dynatraceによる調査の結果、Dynatraceソフトウェアはこれらの脆弱性の影響を受けないことが確認されています。
詳細については、以下のDynatrace Security Alertをご確認ください。
また、Dynatrace Security Advisorにおいて、顧客向けに提供されるアーティファクトにはPHPが含まれていないことが
示されています。
詳細は以下をご確認ください。※Dynatraceへのログインが必要です。
なお、Dynatrace SaaSサービス内部におけるPHPの使用有無、およびPHPを使用している場合の脆弱性発生時の影響確認・対応方針については、現在Dynatraceへ確認を行っています。
➡10/23 15:00追記）
Dynatrace SaaS内部コンポーネントについても、本脆弱性の影響はない旨を確認いたしました。
また、本脆弱性について、Dynatraceを活用して影響を受ける可能性のあるPHP環境を特定する方法や、
攻撃の兆候を確認する方法がDynatrace公式ブログで紹介されています。
お客様のシステムにおける本脆弱性の影響有無をご確認いただく際の参考情報として、あわせてご参照ください。
「PHP2Shell: What it is and what to do」では、影響を受ける可能性のあるPHPプロセスを特定するDQLや、
ログ・Problemsを利用した確認方法が紹介されています。
今回の件につきましては、Dynatrace製品やお客様の環境に直接の影響はないと案内されております。
ご不明点やご懸念がございましたら、弊社までご連絡ください。
必要に応じて弊社とDynatrace社が連携し、速やかに対応させていただきます。
以上
執筆者
S.N.
営業技術本部 カスタマーサクセス統括部 Dynatrace技術サービス部 部長
