【重要】PHPの脆弱性対応についてのお知らせ

お客様各位

時下ますます御清栄のこととお慶び申し上げます。
平素は格別のご高配を賜り、心より御礼申し上げます。

この度独立行政法人情報処理推進機構（IPA）や日本政府より発表されました
PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）についてご連絡いたします。

■ 概要
現在セキュリティ強化のため、各サービス会社より発表がございますように、
PHPの重大な脆弱性に関するセキュリティリリースが、
2026年10月21日（水）23:00（日本時間）に公開されることが予告されました。
本件は、PHPを利用する多くのサービスやウェブサイトに共通する脆弱性であり、
独立行政法人情報処理推進機構（IPA）からも事前準備を呼びかける注意喚起が出ております。

■ 対策の内容
施策① サーバー全台に、不正なアクセスを入口で遮断する仕組みの実装。

施策② PHP公式が推奨する設定への変更
OS・PHPのバージョン等の事情により直ちに修正パッチを適用できない環境では、
PHP開発チームが公表している推奨設定
（メモリ上限・リクエストサイズの制限、セッション関連設定の変更等）へ変更しております。

上記対応によりサイト表示・機能・お客様のデータに影響はなく、通常どおりご利用いただけますのでご安心ください。

■ 外部サービスのメンテナンスについて
なお現在、サーバー会社などが緊急修正対応により各サービスの一部機能停止や、
サイトの緊急停止が実施されております。

実施日時：2026年10月21日（水）〜※お知らせ掲載時点から順次

高市総理は「可及的速やかに適用できるよう準備をお願いします」と対応を呼びかけました。
また高市総理は、修正プログラムを速やかに適用することが困難な場合は、
ウェブサイト等を一時的に停止させることも有効策の一つと考えられると紹介しました。

参考：https://news.yahoo.co.jp/articles/c4c4a47a11b444608d1247ca7121b1a00613c3a2

万全を期すための中長期的な対策 (基盤ソフトの更新計画) も進めてまいります。
よろしくお願いいたします。