PRESS RELEASEプレスリリース

PHPの脆弱性に対する当社サービスの対応状況について

平素より当社サービスをご利用いただき、誠にありがとうございます。

2026年10月21日、IPA(独立行政法人 情報処理推進機構)より、PHPに関する重大な脆弱性(CVE-2026-109618 / CVE-2026-109619)について注意喚起が公開されました。

IPA|【事前準備のお願い】PHPのセキュリティリリース公開予定について

本脆弱性はPHPを利用する多くのサービスに影響しうるものです。当社では、お客さまの大切な情報をお守りするため、予防措置として、PHPを利用している各サービスにおいてセキュリティ対応を実施いたしました。

■ 各サービスの対応状況

サービス名 対応状況 対応日時
SCLAMS 対応完了 2026年10月22日(木)11:30
ミニクル 対応完了 2026年10月22日(木)13:50
利益ファースト 暫定対応済み・恒久対応中 暫定対応:2026年10月22日(木)5:00
Smartee 暫定対応済み・恒久対応中 暫定対応:2026年10月22日(木)5:00
StepCoupon 暫定対応済み・恒久対応中 暫定対応:2026年10月22日(木)5:00
COBY 暫定対応済み・恒久対応中 暫定対応:2026年10月22日(木)5:00
Library 暫定対応済み・恒久対応中 暫定対応:2026年10月22日(木)5:00
SoQreat 暫定対応済み・恒久対応中 暫定対応:2026年10月22日(木)5:00
バナサク 暫定対応済み・恒久対応中 暫定対応:2026年10月22日(木)14:30

※恒久対応中のサービスについては、対応が完了し次第、改めてご報告いたします。

■ ご利用への影響

いずれのサービスも、サービスを停止せずに対応を行っております。
対応期間中も通常どおりご利用いただけており、お客さまにおける操作や設定の変更は必要ございません。
恒久対応の実施にあたりメンテナンスが必要となる場合は、各サービスの管理画面にて別途お知らせいたします。

■ 本対応について

今回の対応は、上記脆弱性に対する予防的なセキュリティ対策です。
現時点で、当社サービスにおいて本脆弱性を悪用した不正アクセスや、情報漏えいなどの被害は確認されておりません。

今後も、お客さまに安心してご利用いただけるよう、セキュリティ対策の強化に努めてまいります。