株式会社ティーピクス研究所

程序下载服务器

应对情况

已更新至 PHP 8.3.36

应对信息确认日期

2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

生产管理软件

10月22日称已删除不用的 PHP 文件，从8.0.30更新至8.3.36，未发现访问或入侵痕迹。

适用范围: 授权服务器、WebAPI 和官网为独立范围。

用户需要采取的措施

如访问异常，请联系 TPiCS 支持。

服务官方网址

• https://www.tpics.co.jp/

来源网址

1. PHP2Shell调查与处理https://www.tpics.co.jp/2026/10/22/php%E8%84%86%E5%BC%B1%E6%80%A7-%E9%80%9A%E7%A7%B0php2shell-%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6%E8%AA%BF%E6%95%B4-%E5%AF%BE%E7%AD%96/应对情况依据
2. https://www.tpics.co.jp/https://www.tpics.co.jp/服务及运维资料

远程授权认证服务器

应对情况

已移除PHP系统

应对信息确认日期

2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

10月22日提供方报告已删除未使用的PHP文件及PHP系统本身，未发现入侵痕迹。

适用范围: 该移除措施不同于下载服务器的PHP更新。

用户需要采取的措施

若授权认证异常，请联系TPiCS支持。

来源网址

1. PHP2Shell调查与处理https://www.tpics.co.jp/2026/10/22/php%E8%84%86%E5%BC%B1%E6%80%A7-%E9%80%9A%E7%A7%B0php2shell-%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6%E8%AA%BF%E6%95%B4-%E5%AF%BE%E7%AD%96/应对情况依据

TPiCS-X 5.0–5.2 WebAPI

应对情况

基于.NET，不使用PHP

应对信息确认日期

2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

TxWebAPI52.exe、Tx51.exe和Tx50.exe采用.NET／ASP.NET Core，不使用受影响PHP；4.0／4.1无WebAPI功能。

适用范围: 仅限TPiCS-X产品API；下载与认证基础设施须分别判断。

用户需要采取的措施

该WebAPI无需实施PHP修复。

来源网址

1. PHP2Shell调查与处理https://www.tpics.co.jp/2026/10/22/php%E8%84%86%E5%BC%B1%E6%80%A7-%E9%80%9A%E7%A7%B0php2shell-%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6%E8%AA%BF%E6%95%B4-%E5%AF%BE%E7%AD%96/应对情况依据

Jimdo上的企业网站

应对情况

无法嵌入PHP，公告称不受影响

应对信息确认日期

2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

10月22日公告称企业网站使用Jimdo SaaS和Cloudflare，无法嵌入PHP，因此不受影响。

适用范围: 这是该公司网站的评估，不代表Jimdo或Cloudflare全部服务的状态。

用户需要采取的措施

可正常访问。

来源网址

1. PHP2Shell调查与处理https://www.tpics.co.jp/2026/10/22/php%E8%84%86%E5%BC%B1%E6%80%A7-%E9%80%9A%E7%A7%B0php2shell-%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6%E8%AA%BF%E6%95%B4-%E5%AF%BE%E7%AD%96/应对情况依据