2026年10月21日、PHPに深刻度の高い脆弱性2件(CVE-2026-109618、CVE-2026-109619)が公表されました。

当社では公表を受けて、管理を受託しているサーバの状況を確認し、原則として各PHP系統の最新版へのアップデートを実施しました。ただし一部の環境についてはWebアプリケーションの動作要件により最新版への更新が難しいため、個別に本脆弱性に対する対策を講じております。また、レンタルサーバをご利用のサイトについても、各レンタルサーバ事業者にて対策が適用済みであることを確認しております。
以上により、2026年10月22日9時30分時点で、当社が管理を受託しているすべてのサーバについて、本脆弱性への対策が完了しております。

なお、現時点で当社が管理するサーバにおいて、本脆弱性を悪用した被害は確認されておりません。

参考:IPA 情報処理推進機構「PHPの脆弱性対策について」

お客様に安心してWebサイトをご利用いただけるよう、今後も関係各社と連携しながら、セキュリティ対策に努めてまいります。
ご不明な点やご心配なことがございましたら、どうぞお気軽に担当者までお問い合わせください。