PHPの重大な脆弱性に関する当社製品・サービスの対応状況について

2026年10月22日
インクレイブ株式会社

平素より当社製品・サービスをご利用いただき、誠にありがとうございます。

2026年10月21日に公開されたPHPの重大な脆弱性について、当社製品・サービスにおける対応状況をお知らせいたします。

1．脆弱性の概要

PHPにおいて、一定の条件下で認証を必要とせず、外部から任意のコードを実行されるおそれがある重大な脆弱性が公開されました。

対象の脆弱性は以下の2件です。

詳細は、PHP公式のセキュリティ情報をご参照ください。

当社製品・サービスの対応状況は、以下のとおりです。なお、予防的な安全対策として、当社コーポレートサイトの公開も停止しております。

製品・サービス	対応状況
ivalue Ver.2	10月22日未明に緩和措置を実施しました。
ivalue Ver.3 2026年8月20日リリース	今回公表された脆弱性の対象には該当しません。
ivaluePORTAL	10月22日未明に緩和措置を実施しました。
ivalueFORM	10月22日未明に緩和措置を実施しました。
ZIPSERVER	10月22日9:00～16:00にサーバーメンテナンスを実施し、同日16:00にすべてのサーバへの修正パッチの適用が完了いたしました。
mobign（モバイン）	10月21日21:00にサービスを停止しました。現時点で復旧の予定はありません。
共用ホスティング	10月22日より順次対応を実施し、同日16:00にすべてのサーバへの修正パッチの適用が完了いたしました。
専用ホスティング	お客様ごとの対応となりますが、順次サーバへの修正パッチの適用が進んでおります。

※上記は2026年10月22日16:00時点の状況です。

今回の脆弱性への対応について、お客様ご自身で操作や設定変更などを行っていただく必要はございません。今後、個別の対応が必要となる場合は、当社より対象のお客様へご案内いたします。

対応状況に変更がある場合は、本ページの更新または個別のご連絡にてお知らせいたします。ご契約環境に関するご不明点は、当社担当窓口までお問い合わせください。

サービスの停止および対応作業に伴い、お客様ならびに関係者の皆様には、ご不便とご迷惑をおかけしておりますことをお詫び申し上げます。

何卒ご理解とご協力を賜りますよう、お願い申し上げます。