2026年10月21日に公表されたPHPの脆弱性（CVE-2026-109618、CVE-2026-109619）に関し、当社グループでは、お客さまおよび関係者の皆さまに安心してサービスをご利用いただけるよう、グループ各社が運営するWebサイトおよび外部公開システムへの影響を確認し、必要な対策を順次実施しております。
当社ウェブサイトにつきましては対応が完了し、10月22日に公開を再開いたしました。グループ各社のサイトにつきましても、対応が完了したものから順次公開を再開しております。
1. グループとしての対応
グループ各社において、対象システムのPHPの利用状況や影響の有無を確認し、必要に応じてバージョンアップ、設定変更、システムの一時停止などの対策を実施しております。
現在、一部のサイトにつきましては引き続き対応を進めており、対応が完了次第、順次公開を再開いたします。ご利用の皆さまにはご不便をおかけしており、深くお詫び申し上げます。
2. 被害の有無について
今回の脆弱性に関連する不正アクセスや情報漏えいなどの被害について調査を実施しておりますが、現時点で、本脆弱性に起因する不正アクセスや情報漏えいなどの被害は確認されておりません。今後、新たな事実が判明した場合は、速やかにお知らせいたします。
当社グループは、今後も情報セキュリティ対策の強化に取り組み、安全なサービスの提供に努めてまいります。