PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）への対応について
2026年10月21日、Webサイトの構築に広く使われているプログラミング言語「PHP」の開発元から、重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。悪用されると、第三者がWebサーバー上で不正なプログラムを実行できるおそれがあるものです。
当社では公表を受けて、当社および当社グループが運営・利用しているWebサイトを点検し、PHPを使用しているものについて、公表の翌日、10月22日から修正済みバージョンへの更新等の対応を行いました。修正済みバージョンがまだ提供されていない一部の環境についても、影響を抑えるための設定変更を行っています。あわせて、関連する設定やソフトウェアの見直しも行っています。
本脆弱性を悪用した不正アクセスや、お客様・お取引先様の情報の流出などの被害は確認されていません。お客様にご対応いただくことはありません。
今後も脆弱性の情報収集に努め、速やかな対応を続けてまいります。
- カテゴリー
- お知らせ