【重要】PHPの脆弱性対応についてのお知らせ | お知らせ

お客様各位

時下ますます御清栄のこととお慶び申し上げます。
平素は格別のご高配を賜り、心より御礼申し上げます。

独立行政法人情報処理推進機構（IPA）や日本政府より注意喚起や対応の発表がございました
PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）についてご連絡いたします。

■ 概要
現在セキュリティ強化のため、各サービス会社より発表がございますように、
PHPの重大な脆弱性に関するセキュリティリリースが、
2026年10月21日（水）23:00（日本時間）に公開されることが予告されました。
本件につきましてはPHPを利用する多くのサービスやウェブサイトに共通する脆弱性となり、
独立行政法人情報処理推進機構（IPA）からも事前準備を呼びかける注意喚起が出ております。

■ 対策の内容
施策① 修正パッチの適用
PHPのプログラムを修正版へアップデートを実施します。

施策② PHP公式が推奨する設定への変更
OS・PHPのバージョン等の事情により直ちに修正パッチを適用できない環境では、
PHP開発チームが公表している推奨設定
（メモリ上限・リクエストサイズの制限、セッション関連設定の変更等）へ変更しております。

上記対応によりサイト表示・機能・お客様のデータに影響はなく、ご利用いただけますのでご安心ください。

■ 外部サービスのメンテナンスについて
なお現在、サーバー会社などが緊急修正対応により各サービスの一部機能停止や、
サイトの緊急停止が実施されております。

実施日時：2026年10月21日（水）〜※お知らせ掲載時点から順次

========================
高市総理は「可及的速やかに適用できるよう準備をお願いします」と対応を呼びかけました。
また高市総理は、修正プログラムを速やかに適用することが困難な場合は、
ウェブサイト等を一時的に停止させることも有効策の一つと考えられると紹介しました。

参考：https://news.yahoo.co.jp/articles/c4c4a47a11b444608d1247ca7121b1a00613c3a2
========================
今後も継続して監視を行うとともに、より万全を期すための中長期的な対策も進めてまいります
今後とも引き続きよろしくお願いいたします。