【重要】WideTEK・ScanTECH・VERSASCAN・ScanMasterスキャナのPHP脆弱性（PHP2Shell）に関するお知らせと対策について
furutaWideTEKなどの対象スキャナをご利用のお客様へ
2026年10月、PHPに重大なセキュリティ脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。
この2つの脆弱性は、総称して「PHP2Shell」と呼ばれています。
本脆弱性について、当社が取り扱うWideTEK、ScanTECH、VERSASCAN、ScanMasterシリーズの一部スキャナにおいて、対策が必要となることを確認しております。
対象機器をご使用のお客様は、以下の内容をご確認いただき、適切なセキュリティ対策をお願いいたします。
この記事の要点
- 2026年10月、PHPの重大な脆弱性「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）が公表されました。
- WideTEK、ScanTECH、VERSASCAN、ScanMasterシリーズのスキャナが影響を受ける可能性があります。
- 2020年以降に製造された対象機器は、ファームウェアおよび搭載Linuxシステムの更新によって対策が可能です。
- 2020年より前に製造された旧型機器は、現時点では対策用の更新を適用できません。ネットワークの分離など、リスク低減策を実施してください。
- 更新方法や対象機器の確認については、ご購入された販売店様または当社までお問い合わせください。
1. 対象となるスキャナと対応方針
今回の脆弱性について、当社が取り扱う以下のスキャナシリーズは、搭載システムの構成により影響を受ける可能性があります。
- WideTEKシリーズ
- ScanTECHシリーズ
- VERSASCANシリーズ
- ScanMasterシリーズ
対象機器と対応方針は、製造時期によって異なります。
| 製造時期 | 対象機器 | 対応方針 |
|---|---|---|
| 2020年以降 | 上記各シリーズの対象機器 | ファームウェアおよび搭載Linuxシステムの更新。 |
| 2020年より前 | 上記各シリーズの旧型機器 | 現時点では更新不可。 ネットワーク分離などのリスク低減策を実施。 |
※製造時期だけで一律に判断できるものではありません。
実際の対応可否は、機種、シリアル番号、現在のファームウェアバージョンなどによって異なる場合があります。
ご使用のスキャナが対象となるかご不明な場合は、機種名、シリアル番号をご確認のうえ、ご購入された販売店様または当社までお問い合わせください。
2. 想定されるセキュリティ上のリスク
本脆弱性が悪用された場合、スキャナが接続されているネットワーク環境において、以下のような被害につながる可能性があります。
- スキャンデータの漏えい： スキャナに保存されている文書画像や関連データが、不正に閲覧・取得される可能性があります。
- 機器設定の改ざん： スキャナの設定が変更されたり、正常に動作しなくなったりする可能性があります。
- 社内ネットワークへの攻撃： スキャナを侵入経路として、同じネットワークに接続された他のPCやサーバーなどが攻撃される可能性があります。
スキャナをインターネットに直接接続していない場合でも、社内ネットワークなどを経由した攻撃のリスクがあるため、適切な対策が必要です。
3. 2020年以降に製造された対象機器の対策方法
2020年以降に製造された対象機器については、メーカーから本脆弱性に対応するセキュリティ更新が提供されています。
対策には、ファームウェアと搭載Linux（Debian）の両方を更新する必要があります。
更新手順などの詳細については、ご購入された販売店までお問い合わせください。
4. 2020年より前に製造された旧型機器をご使用のお客様へ
2020年より前に製造された旧型モデルについては、現時点で本脆弱性に対応するファームウェアおよび搭載Linuxシステムの更新を適用することができません。
継続してご使用になられる場合には、以下のリスク低減策を実施してください。
① インターネットから隔離したネットワークで使用する
スキャナをインターネットに直接接続せず、外部からアクセスできないローカルネットワーク内でご使用ください。
② スキャナへのアクセスを制限する
スキャナに接続できるPCや端末を必要最小限に限定してください。
また、ルーターやファイアウォールなどのネットワーク機器を利用し、不要な通信や外部からのアクセスを制限してください。
③ ネットワーク構成と運用環境を確認する
スキャナが接続されているネットワークの構成や、他のPC・サーバーとの接続状況を確認してください。
利用環境に応じて、ネットワークの分離やアクセス制御など、適切な管理・運用をお願いいたします。
【重要なご注意】
これらは脆弱性そのものを解消するものではなく、攻撃を受けるリスクを低減するための対策です。
インターネットに接続していない環境でも、社内ネットワーク上の他の端末を経由して攻撃される可能性があります。
また、旧型モデルについては、今後新たな脆弱性が発見された場合にも、十分なセキュリティ対策を適用できない可能性があります。
長期的な安全性と安定した運用のため、機器のお買い替えについてもご検討ください。
5. 最新モデルへのお買い替えについて
当社では、セキュリティ面でのリスク低減に加え、画質、スキャン速度、操作性、保守性などの向上という観点からも、最新モデルへのお買い替えをおすすめしております。
現在ご使用のスキャナの機種や用途、運用環境、ご予算などをお伺いし、お客様に適した製品をご提案いたします。
WideTEKをはじめとする大判原稿スキャナや、高品質なアーカイブスキャンに対応した製品など、幅広いラインアップを取り扱っております。
お買い替えや製品選定についても、お気軽にご相談ください。
6. よくあるご質問（FAQ）
Q1. 自分が使用しているスキャナが今回の脆弱性の対象かどうか、どのように確認できますか？
A. 機種名、製造時期、シリアル番号、現在のファームウェアバージョンなどを確認する必要があります。
これらの情報をご用意のうえ、ご購入された販売店様または当社までお問い合わせください。
Q2. インターネットに接続していなければ安全ですか？
A. インターネットに直接接続していない場合、外部から直接攻撃されるリスクは低減します。
ただし、社内ネットワーク上の他のPCやサーバーなどを経由して攻撃される可能性は残ります。
ネットワークの分離やアクセス制限などもあわせて実施してください。
Q3. ファームウェアやLinuxの更新は自分で行えますか？
A. 更新には複数の段階があり、機種や現在のバージョンによって適用手順が異なります。
誤った手順で更新すると、機器が正常に動作しなくなる可能性があります。
更新前に必ずご購入された販売店様または当社までご相談ください。
Q4. 今回の脆弱性は、スキャナ本体に保存したスキャンデータにも影響しますか？
A. 本脆弱性が悪用され、対象機器上で不正なコードが実行された場合、機器内のデータや設定などに影響が及ぶ可能性があります。
スキャンデータの保存先やネットワーク構成も含めて、適切なセキュリティ対策を実施してください。
7. お問い合わせ
今回のPHP脆弱性に関する対象機器の確認、ファームウェア更新、旧型機器の対応などについては、ご購入された販売店様、または当社までお問い合わせください。
株式会社マイクロテック
TEL：03-3798-5661
受付時間：平日 9:15～17:30（土日祝日を除く）
お問い合わせフォームはこちら>>
お客様にはご心配とご不便をおかけいたしますが、製品を安全にご利用いただくため、ご理解とご協力を賜りますようお願い申し上げます。
