PHPの脆弱性（CVE-2026-109618／CVE-2026-109619）対応につきまして、本日（10月23日）、全サーバーにおける修正パッチの適用作業がすべて完了いたしましたのでご報告申し上げます。

───────────────────────────────────

■ 対応完了のご報告

───────────────────────────────────

◎WEBサーバー・MULTIサーバー（CMS環境）：10月22日 適用完了済み

◎周辺サーバー：10月23日 適用完了済み

上記のとおり、関連するすべてのサーバーへの修正パッチ適用が完了しており、現在は全環境にて安全にご利用いただける状態となっております。

今回の対応に伴い、ご利用の皆様には多大なご不便とご心配をお掛けいたしましたことを、改めて深くお詫び申し上げます。

昨日ご案内いたしましたPHPの脆弱性（CVE-2026-109618／CVE-2026-109619）対応に関し、現時点での進捗状況および一部発生しております影響についてご報告申し上げます。

───────────────────────────────────

■ 1. 現在の対応進捗について

───────────────────────────────────

◎WEBサーバー・MULTIサーバー（CMS環境）：昨日（10月22日）時点で、サーバーのPHP脆弱性の修正パッチの適用作業が完了しております。

◎周辺サーバー：サービスに関連する周辺サーバーの対応を進めており、本日（10月23日）午前中を目処にすべての作業を完了する予定です。

───────────────────────────────────

■ 2. バックアップサーバー切替に伴う影響とお詫び

───────────────────────────────────

昨日、サーバー会社のメンテナンス作業が全サーバーに於いて実施されました。
その影響で本稼働サーバーの一時停止によって、バックアップサーバーへ自動切替が実施された際、システム処理の過負荷により、一部のサーバーにおいて元の状態への切り戻し処理が正常に行われない不具合が発生いたしました。

 10月23日 0:00頃にシステム管理会社にて手動による復旧（切り戻し）作業を緊急で対応を行い、現在は全サーバーすべて正常に動作いたしております。

◎影響範囲：本稼働サーバー（公開サイトの閲覧・表示等）への影響はございません。

◎生じた影響：バックアップサーバー上での不具合により、CMS管理画面においてJavascript読み込みエラーによる表示不具合、ログイン、コンテンツパーツの編集、サイト停止等の操作が行えない状態が生じておりました。
ご利用の皆様には、度重なるご不便とご心配をお掛けしておりますことを、深くお詫び申し上げます。

バックアップサーバー切り替え時の不具合等につきましては、今回の事象を重く受け止め、今後のサービス改善にてしっかりと対応を進めてまいります。

周辺サーバーの対応が完全に完了いたしましたら、改めてご案内申し上げます。
重ねてお詫び申し上げますとともに、引き続き何卒よろしくお願い申し上げます。

平素より弊社サービスをご利用いただき、誠にありがとうございます。
先日ご案内いたしました、CMSで使用しているPHPの脆弱性に関しまして、サービス提供会社より対応状況について追加の報告がございましたので、お知らせいたします。

1．脆弱性への対応について

サービス提供会社にて、今回確認された脆弱性を修正するためのパッチ適用作業が、2026年10月22日から23日を目処に順次実施される予定です。
本対応により、今回確認された脆弱性への対策は完了する見込みです。
なお、今回の対応はサービス提供会社側で実施されるため、お客様側での作業は必要ございません。

2．PHPのバージョンアップについて

PHP本体の上位バージョンへの変更につきましては、システム全体の改修が必要となるため、今後のアップデートに合わせて順次対応が進められる予定です。
なお、今回の脆弱性については、現行のPHPバージョンのままでも、上記の修正パッチを適用することで対策が完了する見込みです。

3．お客様側での対応について

今回の修正パッチ適用作業は、サービス提供会社にて実施されるため、お客様側での設定変更や作業は必要ございません。
弊社におきましても、引き続きサービス提供会社からの情報を確認し、必要に応じてご案内してまいります。
お客様にはご心配をおかけしておりますが、何卒ご理解賜りますようお願い申し上げます。

本件につきましてご不明な点がございましたら、弊社までお問い合わせください。

このたび、弊社サービスでも使用しているPHPにおいて、重大な脆弱性（CVE-2026-109618／CVE-2026-109619）が公表されました。
弊社では、本件への対応を最優先として、影響の確認および対策を進めております。
また、現在、利用しているサーバー会社にて緊急メンテナンスが実施されており、一部のサイトや管理画面のご利用に影響が生じる可能性がございます。

現時点での状況と今後の対応について、下記のとおりご案内申し上げます。

───────────────────────────────────

　サーバー会社の緊急メンテナンスについて

───────────────────────────────────

■メンテナンス予定期間
2026年10月21日（水）15:00 ～ 10月22日（木）18:00頃

■影響範囲
対象サーバーで稼働するサイトや管理画面において、一時的に接続できない、またはご利用いただけない場合がございます。
本日10月22日（木）18:00頃までは、上記メンテナンスの影響により、接続や動作が不安定になる可能性がございます。
接続できない場合は、お時間をおいて再度お試しくださいますようお願い申し上げます。
※終了時刻はサーバー会社の作業状況により変更となる場合がございます。

───────────────────────────────────

　PHPの脆弱性への対応について

───────────────────────────────────

弊社では、公開される脆弱性情報および公式の対策情報を継続して確認し、実施可能な対策を順次進めてまいります。
並行して、根本対策となる修正版PHPへのバージョンアップに向けた改修および動作検証を進めております。

現時点では、バージョンアップの実施日程は未定ですが、バージョンアップまでの間も、暫定対策の適用状況とサービスの稼働状況を確認し、必要に応じて追加の対策を実施してまいります。

具体的な実施日程および作業に伴う影響につきましては、決まり次第、改めてご案内申し上げます。

対応方針に重要な変更が生じた場合も、随時お知らせいたします。