PHPの脆弱性（CVE-2026-109618 / CVE-2026-109619）への対応完了のお知らせ
当社が提供するサービスの一部で利用しているプログラミング言語 PHP の脆弱性（CVE-2026-109618、CVE-2026-109619）について、修正版の適用を行い、対象のウェブサイトへの対策を完了しましたのでお知らせいたします。
1. 経緯
2026年10月21日、PHP の脆弱性が公開されました。この脆弱性は、外部から細工されたリクエストを送信されることで、サーバー上で意図しない処理を実行される、またはサービスが停止する可能性があるものです。
当社のサービスで利用している PHP が、この脆弱性の対象に含まれていたため、速やかに対応を行いました。
2. 対応内容
- PHP の修正版を、対象のウェブサイトに適用しました（2026年10月22日 4:30 対応完了）。
- 適用後、各サービスの動作に問題がないことを確認しています。
3. お客様への影響
当社でアクセスログ等を調査した範囲では、本脆弱性を悪用した不正アクセスやお客様情報の漏えいの痕跡は確認されておりません。今後新たな事実が判明した場合は、あらためてお知らせいたします。
4. 今後の対応
引き続き、不審なアクセスの監視を行い、関連する情報の収集と対応を継続してまいります。
本件に関するお問い合わせ
本件についてのお問い合わせは、お問い合わせフォームよりご連絡ください。