平素より当社サービスをご利用いただき、誠にありがとうございます。
2026年10月21日（現地時間）、PHP開発元より重大な脆弱性（CVE-2026-109618、CVE-2026-109619）に関する情報が公表され、現在各メディア等でも報道されております。
本件に関し、ユーザーより複数のお問い合わせをいただいておりますので、当社サービスにおける影響調査の結果および今後の対応についてご報告いたします。
1. 当社サービスへの影響について
当社サービスの一部環境において、本脆弱性の対象となるバージョンのPHPを使用していることを確認いたしました。
なお、現時点において、本脆弱性を悪用した不正アクセスや、情報漏洩などの被害・痕跡は確認されておりません。
2. 実施済みおよび実施予定の対応
ユーザーに安心してサービスをご利用いただけるよう、以下の通り迅速なセキュリティ対策を講じてまいります。
- 【10月22日（本日）】修正対応の実施
PHP開発元より提供された修正版（バージョン 8.4.27）を、本日中に本番環境へ適用いたします。本対応の完了をもちまして、当該脆弱性は完全に解消されます。 - 【10月23日】詳細なアクセスログ調査の実施
万全を期すため、過去のアクセスログの遡及調査を実施し、不審なアクセスの有無について徹底的な確認を行います。
3. 当社の常設セキュリティ対策について
当社サービスでは、本件のような未知の脆弱性リスクに対しても被害を最小限に抑えるため、平時より以下のセキュリティ対策を講じております。
- 通信の暗号化（SSL/TLS）の徹底
- 管理画面に対する厳格なアクセス制限の適用
- 定期的なデータバックアップの自動実行
4. 今後の対応について
今後の調査において、万が一新たな影響や開示すべき事実が判明した場合には、速やかに公式サイト等を通じてご報告いたします。
ユーザーにはご心配をおかけしておりますが、引き続き安心・安全なサービスの提供に向け、セキュリティ対策の強化に努めてまいります。今後とも当社サービスをよろしくお願い申し上げます。