TuxCare、日本の非営利団体にLinuxとPHPのセキュリティ保護を6か月間無償提供

TuxCare, Inc
2026年10月23日

TuxCare, Inc
深刻な脆弱性「PHP2Shell」への対応を支援。1非営利団体につき最大2ライセンスを提供し、期間終了後の購入義務もなし

TuxCare, Inc. ｜米国法人｜アジア太平洋地域担当（APAC）

【東京、2026年10月23日】Linuxおよびオープンソースソフトウェア向けのサイバーセキュリティソリューションを世界で提供するTuxCare（タックスケア）は、日本国内で登記された非営利団体を対象に、6か月間のセキュリティ保護を無償提供する取り組みを発表しました。

対象となる団体は、Endless Lifecycle Support（ELS）のライセンスを最大2つ受け取ることができます。内訳は、対応するLinuxオペレーティングシステム（OS）向けに1ライセンス、PHPサーバー環境向けに1ライセンスです。

本取り組みは、最近公表されたPHPの脆弱性「PHP2Shell」（CVE-2026-109618およびCVE-2026-109619）への対応を支援するものです。2026年10月21日に公表されたこれらの重大な脆弱性は、認証なしでのリモートコード実行につながる可能性があります。該当する環境を利用している組織には、影響の有無を確認し、適切な修正を速やかに適用することが推奨されます。

多くの非営利団体では、既存のシステムを使い続ける一方、速やかな移行に必要な予算や専門人材が不足しています。本プログラムは、サポート対象のソフトウェアへの移行を計画する間、当面のセキュリティリスクの軽減を支援することを目的としています。

地域社会を支える団体の活動を守るために

TuxCareの最高収益責任者（CRO）Michael Canavan（マイケル・カナバン）は、次のように述べています。

「非営利団体は、日本各地の地域社会において重要な役割を担い、限られた資源の中で不可欠なサービスを提供しています。

サイバーセキュリティ上の脅威は、組織の規模、予算、活動目的を選びません。PHP2Shellのような重大な脆弱性が発見されると、古いシステムを利用する団体は、直ちに対応するためのリソースを確保できず、深刻なリスクにさらされる可能性があります。

私たちは、社会にとって重要な活動を行う団体こそ、信頼できるセキュリティ保護を利用できるべきだと考えています。Linux OSとPHPに対する6か月間の無償保護を提供することで、日本の非営利団体が現在のインフラを安全に保ちながら、無理のない計画でシステムを更新できるよう支援したいと考えています。費用や隠れた料金は一切なく、無償提供期間終了後に何らかの製品を購入していただく義務もありません。」

6か月間の無償セキュリティ保護：プログラム概要

対象となる非営利団体は、以下のいずれか、または両方を申請できます。

・ ELS for OS：1ライセンス：対応するサポート終了済みLinux OSのインストール環境1件に対し、6か月間のセキュリティメンテナンスを提供します。

・ ELS for PHP：1ライセンス：対応するサポート終了済みPHPサーバー環境1件に対し、6か月間のセキュリティメンテナンスを提供します。対応環境については、PHP2Shellの修正パッチも含まれます。

TuxCareは、PHP 5.2までさかのぼる旧バージョンを含め、サポート対象のalt-PHP向けにPHP2Shellの修正パッチを提供しています。パッチの提供状況と適用方法は、PHPのバージョン、パッケージ、OS、およびサポート対象の構成によって異なります。

最新のパッチ提供状況および互換性については、TuxCareのPHP2ShellパッチFAQとTuxCare CVE Trackerをご確認ください。

TuxCare CVE Tracker

本無償プログラムは、日本で登記された対象非営利団体が、日本国内に設置・運用するシステムに限定されます。6か月間の利用料はかからず、有料契約への自動移行もありません。期間終了後に製品・サービスを購入または更新する義務は一切ありません。6か月間の無償提供期間が終了した後も、それまでに適用済みのセキュリティパッチは引き続きご利用いただけます。

SecureChain + ELS：オープンソース全体を保護

TuxCareは、2009年に設立されたCloudLinuxにルーツを持ち、15年以上にわたりLinuxとオープンソースのセキュリティ分野で培ってきた知見を基に、レガシーシステムの保守からソフトウェアサプライチェーンの保護まで幅広いソリューションを提供しています。SecureChainとEndless Lifecycle Support（ELS）は、主に次の5つの領域を対象としています。

・ オペレーティングシステム：CentOS、Ubuntu、Debianなど、サポートが終了したLinuxディストリビューションの対応バージョンにセキュリティメンテナンスを提供します。
・ ランタイム：PHP、Python、OpenJDK、Node.js、Ruby、.NETなど、旧バージョンの対応ランタイムにセキュリティ修正を提供します。
・ 言語エコシステム：Spring、Laravel、Next.js、React、Lodashなど、対応するフレームワークやライブラリの脆弱性に対処します。
・ アプリケーション：Apache Tomcat、PostgreSQL、MySQL、MariaDB、OpenSearch、Apache Kafkaなどの対象バージョンに延長サポートを提供します。
・ ソフトウェアサプライチェーンセキュリティ：SecureChainは、JavaScript/npm、Python/PyPI、Java/Maven、PHP/Packagist、Go Modules、Rust/crates.ioなどのエコシステムを対象に、検証済みでマルウェアスキャンを実施したオープンソースパッケージを提供します。提供対象の製品・エコシステムは異なります。

TuxcaCare SecureChain and ELS for Ecosystems (Python, Java, Go, Rust, PHP)

これらの機能を組み合わせることで、企業・団体は脆弱性を管理し、ソフトウェアの互換性を維持しながら、拙速で業務に影響を及ぼすシステム移行を回避しやすくなります。
また、TuxCareは、サーバーの再起動を必要とせずLinuxカーネルにセキュリティパッチを適用できる「KernelCare Enterprise」と、オンプレミスやネットワーク接続が制限された環境を含め、KernelCare Enterpriseのパッチ配信・適用を一元管理するコンソール「ePortal」も提供しています。これらの企業向け製品は、今回のNPO向け無償ライセンスの対象には含まれません。