PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）に関する当社の対応について

2026/10/23

新着情報

2026年10月23日
株式会社アンド・ディ

平素より格別のご高配を賜り、厚く御礼申し上げます。

2026年10月21日（日本時間）、プログラミング言語「PHP」において深刻な脆弱性2件（CVE-2026-109618、CVE-2026-109619）が公表され、修正プログラムが公開されました。本件に関する当社の状況と対応について、以下のとおりご報告いたします。

1. 当社システムへの影響について
当社が管理・運用するシステムのうち、PHPを使用しているものは、オープンソースソフトウェアに由来するごく一部に限られております。そのため、本脆弱性による影響範囲は極めて限定的です。

2. 対応状況について
当社では、該当するシステムについて、AI等を活用したプログラムのバージョン管理と更新の自動化を平時より行っており、常に最新のセキュリティアップデートを適用できる体制を整えております。今回の修正プログラムにつきましても、公開後速やかに適用を完了しており（10月22日午前2時28分完了）、現在、当該脆弱性の影響を受けない状態であることを確認しております。

3. 今後の対応とお願い
当社では、今後も同様の事態に際してセキュリティの確保を最優先に対応してまいります。そのため、状況によっては臨時のサービス停止や緊急保守を実施する可能性がございます。その際は、クライアントの皆様ならびに関係者の皆様にご不便をおかけする場合がございますが、事態の重大性に鑑み、何卒ご理解とご容赦を賜りますようお願い申し上げます。

本件に関するお問い合わせは、お問合せフォームよりご連絡ください。