PHP の脆弱性（CVE-2026-109618・CVE-2026-109619）に関する当社サービスへの影響について

10月21日、プログラミング言語「PHP」に、外部の第三者から任意のプログラムを実行されるおそれのある重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公開されました。当社のサービスにも PHP を使っている部分があるため、公開の翌日から、影響の有無の調査と対応を進めています。現時点の状況をお知らせします。

現時点の状況

• 当社が確認した範囲では、不正アクセスや情報の漏えいを示す形跡は見つかっていません。

• お客様の対策としては、アプリのパスワードを、わかりやすいキーワードから複雑なものに変更をお願いします。

• 一部のサーバーについては、根本的な対策を引き続き進めています。進捗があれば、本ページでお知らせします。

• 
  

調査した範囲と対応

対象	状況
登録管理サーバー	調査のうえ、当面の対策を実施し、根本的な対策を進めています。脆弱性の入口となる設定を、すべてのサイトで無効にしました（10月23日）。ログとファイルの確認では、不正アクセスの形跡はありません。あわせて、修正の提供される環境への移行を進めています。
通話専用サーバー	サーバーは PHP ではなく Node.js で動作しており、今回の脆弱性の直接の対象ではありません。同じ機械に PHP が入っている場合も、外部から PHP を実行できない構成であることを確認しました。

今後の対応

• メインサーバーの根本的な対策（修正版の PHP への切り替え、または修正の提供される環境への移行）を進めます。

• 引き続きログを監視し、異常を確認した場合は速やかにお知らせします。