令和８年１０月２３日

かがわ医療情報ネットワーク（K-MIX R） 会員各位

かがわ医療情報ネットワーク協議会

PHPの脆弱性に関するK-MIX Rの対応について

2026年10月21日に公表されたPHPの重大な脆弱性について、K-MIX Rの安全性に関するお問い合わせを複数いただいております。結論から申し上げますと、K-MIX Rは外部から直接攻撃されにくい構成であり、PHPを使用している機能には修正プログラムを適用済みです。現時点で被害や不正アクセスは確認されていません。 以下、脆弱性の概要、K-MIX Rへの影響、協議会の対応をご報告します。

1. 今回の脆弱性と最近のサイバー攻撃について

PHPとは　多くのホームページやWebサービスの「裏方」で使われているプログラム言語です。世界中のWebサーバで広く利用されています。

何が起きたか　2026年10月21日（日本時間同日23時）、PHPの開発元が「緊急」レベルの脆弱性（プログラムの弱点）2件を公表し、修正版を公開しました（CVE-2026-109618、CVE-2026-109619、深刻度9.2/10）。悪用されると、インターネット経由で、IDやパスワードなしにサーバを乗っ取られるおそれがあります。家に例えると、「後でカギをかけても外から開けられてしまう欠陥が玄関の構造そのものに見つかった」状態です。

社会への影響　公表前に情報が漏れたこともあり、国内では予防的にサービスを一時停止する企業・団体が相次ぎました。IPA（情報処理推進機構）や国家サイバー統括室も、速やかな修正版の適用を呼びかけています。海外のセキュリティ企業からは、実際の攻撃を観測したとの報告も出ています。

医療機関を狙う攻撃の傾向　近年の医療機関の情報漏えいや電子カルテ停止の多くは、次のような「入口」から侵入されています。

• 修正版が適用されていないVPN機器やサーバの弱点
• 取引先（業者）の保守回線を経由した侵入
• 使い回しや推測しやすいパスワード、不審メールの添付ファイル

今回のPHPの脆弱性も、修正版を適用していないサーバが「入口」として狙われる種類のものです。

2. K-MIX Rへの影響

K-MIX Rの中心となるシステムはJavaで構築されており、今回のPHPの脆弱性の直接の対象ではありません。PHPを使用しているのは一部の機能のみで、いずれも修正済みです。

（1）機能ごとの状況

機能	PHPの使用	状況
中核病院のカルテ・画像の共有（センターサーバ保存型・9病院）	なし	影響なし
中核病院のカルテ・画像の共有（富士通Human Bridge・8病院）	なし	影響なし
遠隔画像診断	あり	修正済み
高度医療機器共同利用システム	あり	修正済み
地域連携クリティカルパス	なし	影響なし
要介護認定情報等連携・提供システム	なし	影響なし
主治医意見書作成・療養計画作成管理・ファイル共有・セキュアメール	なし	影響なし

（2）外部から直接攻撃されにくい構成

K-MIX Rには、インターネット上の誰でも接続できるわけではありません。接続経路は次の2つに限られ、いずれもデータセンター入口の「プロキシサーバ（受付係）」を通ります。

• 会員医療機関から（インターネット経由）：利用を認めた端末にだけ入れた「クライアント証明書（電子の通行証）」が必要です。証明書のない通信は、アプリケーションに届く前に入口で遮断されます。
• 中核病院から：VPN（病院とデータセンター間の専用の通り道）で接続しています。

このため、証明書を持たない第三者がインターネットからPHPの脆弱性を突こうとしても、攻撃がシステムに届きにくく、データ漏えいのリスクは低いと考えています。

（3）リスクはゼロではありません

入口の防御でリスクは大きく下がりますが、弱点そのものがなくなるわけではありません。次のような場合には影響を受ける可能性があります。

• 正規の証明書が入った端末が乗っ取られた場合、証明書そのものが盗まれた場合
• 中核病院がサイバー攻撃を受けた場合や、病院内部から不正な操作が行われた場合（VPNでつながっているため）

このため、協議会では入口の防御に頼らず、修正版の適用と定期的な脆弱性診断を組み合わせています。

3. 協議会の対応

1. 修正版の適用：PHPを使用している機能（遠隔画像診断、高度医療機器共同利用システム）は、修正プログラムの適用を完了しています。
2. 定期的な脆弱性診断：K-MIX Rのすべてのシステムについて、各ベンダーに年1回、診断ツール（OWASP ZAP）による脆弱性診断とその報告を義務付けています。今年度の診断は年度初めに実施し、問題は指摘されていません。
3. 新たな重大な脆弱性への対応：今回のように重大な脆弱性が公表された場合は、その都度影響を調査し、修正します。必要に応じて、一時的なアクセス制限やサービス停止も判断します。その際は会員の皆様に速やかにお知らせします。

4. 会員の皆様へのお願い

K-MIX Rを安全にご利用いただくため、次の点にご協力ください。

• K-MIX Rを利用するパソコンやiPadは、OSやブラウザを最新の状態に保ってください。
• クライアント証明書やID・パスワードを、他の端末へコピーしたり、職員間で使い回したりしないでください。
• 端末の紛失・盗難や、身に覚えのないログインなど不審な点にお気づきの場合は、下記まですぐにご連絡ください。
• 貴院のホームページや予約システム等でPHPが使われている可能性があります。制作業者やレンタルサーバ事業者に、今回の脆弱性への対応状況をご確認ください。

お問い合わせ先

かがわ医療情報ネットワーク協議会事務局（香川県医師会内）
電話：087-823-1121　FAX： 087-883-0202　メール：info@kmix-r.jp
K-MIX Rホームページ：https://kmix-r.jp/

（参考）情報源

• 窓の杜：「PHP」に“致命的”な脆弱性 2件
• ITmedia NEWS：PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開
• piyolog：修正予告されたPHPの2件の深刻な脆弱性についてまとめてみた

時下、ますますご清祥のこととお慶び申し上げます。日頃は、かがわ医療情報ネットワーク（K-MIXR）をご利用いただき、ありがとうございます。
今般、下記日程において、HumanBridge データセンターのメンテナンス作業を行います。
つきましては、作業中は HumanBridge（K-MIX⁺ ）の患者情報が参照（救急参照を含む）できません。大変ご迷惑をおかけいたしますが、ご了承のほどよろしくお願いします。

■作業日時
７月３日（金）１８：００ ～ ２０：００

■影響範囲
HumanBridge（K-MIX⁺ ）において、患者情報の参照（救急参照を含む）ができ
ません。

■HumanBridge（K-MIX⁺ ）利用施設
香川県立白鳥病院　高松赤十字病院　滝宮総合病院　香川県立中央病院
小豆島中央病院　屋島総合病院　香川大学医学部附属病院
四国こどもとおとなの医療センター

ご不明な点がございましたら、かがわ医療情報ネットワーク協議会事務局までお問い合わせください。

会員の皆様へ

2026年6月23日、株式会社STNetより同社のメールサービス（ピカラ等）における不正アクセスおよび情報漏えいの可能性に関する発表がございました。
本地域医療情報連携ネットワークにおきましては、現在同社の該当メールシステムを利用しておらず、本件によるシステムへの直接の影響（情報漏えい等）はございませんのでご安心ください。
ただし、会員の皆様が個別にご契約されている「ピカラ光サービス」「お仕事ピカラサービス」等のメールアドレスを当ネットワークの登録連絡先等にご利用されている場合、念のため以下の点にご注意・ご対応をお願いいたします。

1.当該メールアドレスをご利用の方は、STNet社の案内に従い、速やかにメールパスワードの変更を行ってください。
2.万が一、漏えい可能性のあるメールパスワードと、当連携ネットワークのログインパスワードを同じものに使い回している場合は、速やかに当ネットワークのパスワードも変更してください。

今後とも安全なネットワーク運営に努めてまいります。よろしくお願い申し上げます。

このたび、標題の勉強会を開催することとなりましたので、お知らせいたします。

【開催概要】
　香川大学医学部附属病院では、昨年度より、オンコールの医師にiPadを配布し
　待機場所から患者の医療情報を参照する取り組みを行い、医師の負担軽減を目指しています。
　今回、同院で本取り組みを推進されている「医療情報部　三上副部長」様より
　１年間の取り組み結果等についてご報告をお願いするものです。

【開催日時】
　2026年7月23日（木） 18:00-19:00

【申込方法】
　こちらのチラシから簡単にお申込みできます。

【K-MIX-R】広報用チラシ（タブレット勉強会）-1

この度、当協議会が展開する高度医療機器共同利用支援システム「Share’D（シェアード）」につきまして、NHK総合の全国ネットにてご紹介いただくこととなりましたのでご案内申し上げます。

先月5月14日（木）にNHK高松の「ゆう6かがわ」にて地域医療連携の先進的な取り組みとして報道されましたが、今回はその反響を受け、全国放送へと展開される運びとなりました。

■ 放送概要

• 番組名： NHKニュース おはよう日本
• 放送日時： 6月11日（木） 午前5:00～（予定）
• 放送エリア： 全国放送

番組内では、医療機関における高度医療機器の有効活用や、共同利用を円滑にする「Share’D」の役割、そしてこれからの地域医療連携のあり方について紹介される予定です。

早朝の時間帯ではございますが、医療現場の業務効率化や地域医療への貢献に資する内容となっておりますので、ご多忙の折とは存じますが、ぜひご高覧いただけますと幸いです。

かがわ医療情報ネットワーク K-MIX Rは、電子的診療情報連携体制整備加算において1部の要件を満たします。
様式の記入例などご用意いたしましたので、是非ご活用ください。

ehr-link-example-1

ehr-link-leaflet

ドキュメントは、規程様式集のページにもございます。

ITを活用して医療機関同士でX線、CT、病理画像などを伝送し、専門医の助言を受けて診断の精度を高める、いわゆる遠隔医療については、厚生労働省及び香川県において、整備促進のために経費補助を行っているところです。

本協議会では、かかりつけ医と放射線診断医を場所を問わず連携することができる、「遠隔読影システム（RadVision for K-MIX R）」を普及させたいと考えております。

当該補助は、遠隔読影システムを活用するにあたり必要な環境整備経費（既存システム改修・モダリティ連携・院内ネットワーク設定等）が対象となります。

希望する施設様は、通知文書・要綱等をご確認のうえ、令和8年4月30日（木）までに、必要書類を香川県担当者までご提出いただきますようお願いします。

【提出先・補助に関する問合わせ先】（※事務局ではございませんのでご留意願います。）
香川県健康福祉部医療政策課　田中
TEL：087-832-3319、Mail：rd1370@pref.kagawa.lg.jp
〒760-8570 香川県高松市番町四丁目１番１０号

（通知）「令和8年度遠隔医療設備整備事業に係る事業計画の提出について」（令和8年4月6日付8か医協第8号）

【提出資料】設備整備事業計画書
※併せて、「システム概念図」、「見積書」、「商品のカタログ等」をご提出ください。

【参考】補助金交付要綱

【参考】遠隔医療設備整備補助金Q&A

この実証参加申し込みは締め切りました。
引き続きご利用申込および説明訪問のご依頼を受け付けております。
WEBからお問い合わせいただくか、K-MIX R参加施設様はポータルにログインいただき最初のページにある「共同利用支援Share’D」アイコンをクリックし表示される各種申請フォームからお申し込みください。

このたび、K-MIX Rの新システム「医療機器共同利用支援システム（Share’D）」の実証運用を開始しましたので、お知らせいたします。

実証運用対象期間中、本機能が何度でも無料でご利用いただけます。
どんなシステムか見てみるだけでも参加可能です。
＊ 撮影委託料のみ発生しますので、予めご承知置きください。

以下の資料をご覧いただき、お気軽にお申し込み・お問い合わせください。

　

　

共同利用支援システム概要

K-MIX-R-ShareD（共同利用）_実証事業のご案内・お申込書-1

　

ご不明な点がございましたら、K-MIX R Share’D （委託先：R-Vision SHIP）までお問い合わせください。

令和３年４月より当協議会においてサービスを開始した「K-MIX R BASIC」は、モデル事業としての役割を全うしたとの判断のもと、令和8年3月末日をもって、サービスを終了することといたしました。

長年にわたり、皆様方の多大なるご協力のおかげで、滞りなくサービスを提供させて頂くことができましたことを、心より感謝申し上げます。

なお、サービス提供時にご提供した機器類につきましては、回収等を行う予定はございません。
また、お手元のBASICカードにつきましては、各位にて破棄いただけますと幸いです。

ご不明な点がございましたら、かがわ医療情報ネットワーク協議会事務局までお問い合わせください。

時下、ますますご清祥のこととお慶び申し上げます。日頃は、かがわ医療情報ネットワーク（K-MIXR）をご利用いただき、ありがとうございます。
今般、下記日程において、HumanBridgeデータセンターのメンテナンス作業を行います。
つきましては、作業中はHumanBridge（K-MIX⁺）の患者情報が公開・参照（救急参照を含む）ができない場合がございます。また関連で院内の業務でご利用の医療相談機能もご利用ができなくなります。ただし、院内の紹介状の作成業務は継続してご利用いただけます。大変ご迷惑をおかけいたしますが、ご了承のほどよろしくお願いします。

■作業日時
３月２６日（木）１８：００ ～ ２０：０0

■影響範囲
HumanBridge（K-MIX⁺）において、患者情報の公開・参照（救急参照を含む）ができない場合がございます。

■HumanBridge（K-MIX⁺）利用施設
香川県立白鳥病院　高松赤十字病院　滝宮総合病院　KKR高松病院
香川県立中央病院　小豆島中央病院　屋島総合病院　香川大学医学部附属病院
四国こどもとおとなの医療センター

■【医療相談ご利用施設様】
香川県立中央病院、滝宮総合病院

■【紹介機能ご利用施設様】
香川県立中央病院、高松赤十字病院、屋島総合病院、滝宮総合病院

ご不明な点がございましたら、かがわ医療情報ネットワーク協議会事務局までお問い合わせください。