PHPの重大な脆弱性に関する当社製品・サービスの対応状況について
インクレイブ株式会社
平素より当社製品・サービスをご利用いただき、誠にありがとうございます。
2026年10月21日に公開されたPHPの重大な脆弱性について、当社製品・サービスにおける対応状況をお知らせいたします。
1.脆弱性の概要
PHPにおいて、一定の条件下で認証を必要とせず、外部から任意のコードを実行されるおそれがある重大な脆弱性が公開されました。
対象の脆弱性は以下の2件です。
- CVE-2026-109618
- CVE-2026-109619
詳細は、PHP公式のセキュリティ情報をご参照ください。
2.製品・サービス別の対応状況
当社製品・サービスの対応状況は、以下のとおりです。なお、予防的な安全対策として、当社コーポレートサイトの公開も停止しております。
| 製品・サービス | 対応状況 |
|---|---|
| ivalue Ver.2 | 10月22日未明に対応を実施しました。 |
| ivalue Ver.3 2026年8月20日リリース | 今回公表された脆弱性の対象には該当しません。 |
| ivaluePORTAL | 10月22日未明に対応を実施しました。 |
| ivalueFORM | 10月22日未明に対応を実施しました。 |
| ZIPSERVER | 10月22日9:00~16:00の間、サーバーメンテナンスを実施いたします。作業に伴い、5~10分程度、サーバーへ接続できない時間が発生する場合がございます。 |
| mobign(モバイン) | 10月21日21:00にサービスを停止しました。現時点で復旧の予定はありません。 |
| 共用ホスティング | 10月22日より順次対応を予定しております。ご契約ホストのPHPバージョンにより対応内容が異なるため、対象のお客様へ個別にご連絡いたします。 |
| 専用ホスティング | お客様ごとの専用環境となるため、ご利用環境に応じた対応について個別にご連絡いたします。 |
※上記は2026年10月22日9:30時点の状況です。
3.お客様へのご案内
個別の対応やメンテナンスへのご協力が必要となる場合は、当社より対象のお客様へご案内いたします。
対応状況に変更がある場合は、本ページの更新または個別のご連絡にてお知らせいたします。ご契約環境に関するご不明点は、当社担当窓口までお問い合わせください。
サービスの停止および対応作業に伴い、お客様ならびに関係者の皆様には、ご不便とご迷惑をおかけしておりますことをお詫び申し上げます。
何卒ご理解とご協力を賜りますよう、お願い申し上げます。