新着情報 topics

平素は弊社サービスをご利用いただき、誠にありがとうございます。

2026年10月21日に公開されました、PHPコアランタイムにおける重大なリモートコード実行の脆弱性（CVE-2026-109618 および CVE-2026-109619）に関しまして、弊社が提供する各種システムおよびサービスにおける影響と対応状況をご報告申し上げます。

弊社では本事態を重く受け止め、脆弱性の公表後直ちに影響範囲の調査および必要なセキュリティ対策を実施いたしました。

1. 対策の実施状況について
弊社システムにおいて本脆弱性の影響を受ける環境に対する修正プログラム（パッチ）の適用はすでに完了しております。なお、システム環境の都合により即時のパッチ適用が困難な一部のシステムにおきましては、AWS（Amazon Web Services）公式の推奨ルールに基づくWAF（Web Application Firewall）を導入し、本脆弱性を狙う悪意のある攻撃通信の検知・遮断措置を実施いたしました。 これらの対策により、脆弱性を悪用されるリスクを無効化させ、システム全体の安全性を確保しております。
当該システムにつきましても、引き続き対応計画を進めるとともに、安全性の確保に向けた監視および必要な対策を継続してまいります。

2. 被害の状況について
現時点において、弊社が導入しているセキュリティ監視システムにおいて、本脆弱性を悪用した不審なアクセス、データの改ざん、およびお客様情報の漏えい等の被害は一切確認されておりません。

3. 今後の対応について
お客様に引き続き安心してサービスをご利用いただけるよう、監視体制を強化し、厳重に状況を注視してまいります。

本件に関するご不明な点やご質問がございましたら、コミュなびサポートセンターまたは以下のお問い合わせフォームによりお問い合わせください。
今後とも、安心・安全なサービス提供に努めてまいりますので、何卒よろしくお願い申し上げます。