PHPの脆弱性に関する当社の対応について

2026年10月22日

2026年10月21日（日本時間）、PHP開発元より、PHPに深刻な脆弱性（CVE-2026-109618、CVE-2026-109619）が存在することが公表されました。
当社では公表を受けて、当社のサービスやシステムでPHPを使用している箇所を特定し、修正済みのバージョンへの更新を完了しました。
対応の過程で、攻撃を未然に防ぐため、一部のサービスを一時的に遮断しました。影響するお客様には10月21日夜にご連絡し、更新が完了したのち、サービスを再開しています。
現時点で、本脆弱性を悪用した攻撃や情報漏洩は確認されていません。

一時的な遮断により、ご利用のお客様にはご不便をおかけしましたことをお詫び申し上げます。
今後も脆弱性情報の収集と迅速な対応に努め、安全なサービスの提供に取り組んでまいります。