お客様各位
ご高承の通り、内閣官房国家サイバー統括室などからプログラミング言語PHP本体において緊急度の高い脆弱性(CVE-2026-109618/CVE-2026-109619)が10月21日に公表されております。
本脆弱性による弊社の対応につき以下ご報告申し上げます。
▪️現時点において、弊社のWEBサーバでは対策は完了しており、お客様からの問い合わせおよびシステムへの影響は確認されておりません。
1. 対象となった事象
PHPの脆弱性
CVE-2026-109618:メモリ不足の処理に起因する、遠隔からのコード実行
CVE-2026-109619:メモリ解放後も内部の状態が残ることに起因する、遠隔からのコード実行
対応レベル:緊急
対応内容:弊社、WEBホスティングサービスにおける問い合わせフォーム機能の停止、管理画面の利用停止、WEBサイトそのものの利用停止
2. 弊社の対応結果
対応完了時刻: 2026年10月22日 18:00(一部ホスティングサーバーではWEBサイトのみ稼働をしておりましたが、対応完了までにおいて、本件に関する影響は確認されておりません。)
対応内容 : 委託WEBサーバーでの対応並びに全てのWEBサーバーにおいてPHPバージョン(8.5以上)のアップデート
3.お客様への影響等
この度の対応に伴い、お客様にお願いする対応や設定変更などは一切ございません
※今後も弊社はセキュリティ対策を徹底し、お客様が安心して弊社をご利用いただけますよう努めて参ります。