2026年10月21日に公表されたPHPの脆弱性（CVE-2026-109618、CVE-2026-109619）について、当社サービスおよび公式Webサイトへの影響を確認しましたので、お知らせします。
当社サービスへの影響
当社が開発・運用する各サービスおよび当社Webサイトの構成と利用しているソフトウェアを確認した結果、PHPを使用していないため、本脆弱性による影響はないことを確認しました。
なお、お客様が運用されているシステムへの影響については、各システムの提供元へご確認ください。
当社のセキュリティ対策
脆弱性への対応
サービスが利用するソフトウェア・ライブラリの脆弱性を検出し、見つかった場合に対応する仕組みを設けています。
ソースコードや設定の変更は、セキュリティの観点を含めてレビューしています。
データへのアクセス制限
サービスのデータベースは、インターネットから直接接続できないネットワーク内に配置し、データはお客様ごとに管理、権限のあるユーザーのみがアクセスできるようにしています。
異常検知と復旧
クラウド環境の不審な通信・操作の自動検知と担当者への通知、主な操作ログの保管を行っています。
データを復旧できるよう、データベースの定期バックアップを行っています。
第三者認証
ISMS（ISO/IEC 27001）／プライバシーマークの認証を取得・維持しています。
情報セキュリティ基本方針に基づき、情報セキュリティの管理に取り組んでいます。
今後の対応
新たな脆弱性が公表された際は、当社への影響を確認します。影響が判明した場合や、お客様のデータに関わるセキュリティ事案が発生した場合は、利用規約・個別契約および法令に従い、対象のお客様へご連絡します。
お問い合わせ
本お知らせに関するご質問は、担当営業またはお問い合わせフォームまでご連絡ください。