NEWS ニュース

平素より弊社サービスをご利用いただき、誠にありがとうございます。

2026年10月21日に公表されたPHPの脆弱性について、弊社サービスにおける対応状況をご報告いたします。

■ 脆弱性の概要
PHPにおいて、認証されていない第三者によるリモートコード実行（RCE）につながるおそれのある脆弱性（CVE-2026-109618、CVE-2026-109619）が公表され、
PHP開発元より修正版がリリースされました。

■ 対象サービス
・ナレッジリング
・ビズアナオーナー

■ 弊社の対応状況
弊社では、10月21日深夜（日本時間）の修正版リリースを受け、翌10月22日に上記対象サービスの全サーバーへの修正版の適用を完了し、適用後のサービスの正常稼働も確認しております。
なお、現時点において、本脆弱性を悪用した攻撃やお客様情報への影響は確認されておりません。
引き続き、監視を継続してまいります。

■ お客様へのお願い
本件はすべて弊社側にて対応済みのため、お客様にて実施いただく作業はございません。
引き続き、安心してご利用ください。

本件に関するご質問は、こちらよりご連絡ください。

弊社では今後もセキュリティ対策に努め、お客様に安心してサービスをご利用いただけるよう取り組んでまいります。
今後ともよろしくお願い申し上げます。

■ 参考情報
PHP公式セキュリティ勧告（2026年10月21日）
https://www.php.net/archive/2026.php#2026-10-21-5

以上