お客様各位
平素は格別のご愛顧を賜り、誠にありがとうございます。
Webシステムで広く使われているプログラミング言語「PHP」の公式サイト(php.net)にて、2026年10月20日、PHP本体に重大な脆弱性が2件見つかったことが発表されました。修正版は、日本時間の2026年10月21日(水)23時に公開される予定です。
弊社が開発・保守を担当しているシステムの多くは、PHPで動いています。お客様のシステムを守るため、修正版が公開され次第、サーバーのPHPを更新いたします。
この作業に伴い、10月21日(水)23時以降、お客様のサービスを一時的に停止させていただく可能性がございます。
また、すでに不正なアクセスを受けている恐れがあると判断した場合は、本日中にサービスを停止させていただく可能性がございます。
ご不便をおかけいたしますが、ご理解のほどよろしくお願い申し上げます。
作業の概要
| 作業日時 | 2026年10月21日(水)23時以降 PHPの修正版が公開され次第、順次作業します |
|---|---|
| 対象 | 弊社が開発・保守を担当している、PHPで動いているシステム |
| 影響 | 作業中、サービスに接続できない、または動作が不安定になる場合があります |
停止する場合も、できるだけ短い時間で作業を終えるようにいたします。なお、修正版の公開時刻が前後した場合は、作業の開始時刻も前後いたします。
脆弱性の概要
- PHP本体の脆弱性で、外部から不正なプログラムを実行される恐れがあります
- 深刻度は、5段階で最も高い「緊急」に当たります(CVSS v4.0で9.2)
- 影響を受けるバージョンなどの詳細は、修正版の公開と同時に発表される予定です
詳しくは、以下の発表をご覧ください。
お客様へのお願い
- 作業中にサービスにつながらない場合は、お手数ですが時間をおいて再度アクセスしてください
- 作業後も不具合が続く場合は、担当者までご連絡ください
今後もお客様に安心してご利用いただけるよう、セキュリティ対策に努めてまいります。何卒よろしくお願い申し上げます。