Article

News 2 min read

PHPの脆弱性（CVE-2026-109618 / CVE-2026-109619）に関する当社ウェブサイトの対応について

Contents
  1. 01 当社ウェブサイトの状況
  2. 02 当社の対応
  3. 03 参考情報
  4. 04 本件に関するお問い合わせ

2026年10月21日、Webアプリケーションの開発に広く使われているプログラミング言語「PHP」について、深刻な脆弱性2件（CVE-2026-109618、CVE-2026-109619）と、これを修正したバージョンが公開されました。悪用されると、外部の第三者に認証なしでサーバー上のプログラムを実行されるおそれがあるものです。独立行政法人情報処理推進機構（IPA）からも注意喚起が出ています。

当社ウェブサイトの状況と対応を、以下のとおりお知らせします。

当社ウェブサイトの状況

当社ウェブサイトは、お客様に表示するページと、記事の管理やお問い合わせフォームの受付を行う管理システムを、別々の環境で運用しています。

  • お客様に表示するページ：あらかじめ作成した静的なページを配信しており、PHPのプログラムは使用していません。本脆弱性の直接の影響はありません。
  • 管理システム（お問い合わせフォームの受付を含む）：PHPを使用しているため、本脆弱性の対象でした。

当社の対応

  • 管理システムのPHPを、脆弱性を修正したバージョンに更新したことを確認しました。
  • 管理システムのログイン履歴やアクセス記録、ファイルの状況を調べ、現時点で不正アクセスや改ざんの痕跡がないことを確認しています。

お客様にお手続きいただくことはございません。これまでどおり当社ウェブサイトをご利用ください。

今後も新たな情報が公開された場合は、速やかに確認し、必要に応じて本ページでお知らせします。

参考情報

本件に関するお問い合わせ

アライアンス株式会社 鹿児島本店
〒892-0828 鹿児島市金生町7-8 フージャース鹿児島 金生町ビル5F
TEL 099-216-8880（平日 9:00〜18:00）
または当社ウェブサイトのお問い合わせフォームよりご連絡ください。

（2026年10月22日 掲載）