PHPの重大な脆弱性について：自社開発システムへの直接の影響はありません。利用している外部ソフトウェアを通じた影響は確認中です
2026年10月20日、PHP公式セキュリティチームより、重大なセキュリティ脆弱性2件（CVSS v4.0：各9.2）に関する事前発表がありました。
2026年10月21日、PHP公式より本脆弱性（CVE-2026-109618、CVE-2026-109619）に対応するセキュリティ修正版 PHP 8.5.12／8.4.27／8.3.36／8.2.35 の公開が発表されました。
株式会社アルテレクト
当社システムへの影響について
当社では、公式ウェブサイトを含む自社開発システムにおいて、PHPを開発言語として使用しておりません。
一方で、オープンソースソフトウェア（OSS）、コンテナイメージ、サードパーティ製品、開発・運用ツール、外部コンポーネント等を通じて、PHPが間接的に利用されている可能性も考慮し、関連環境への影響を確認する方針です。
公式ウェブサイトの確認結果（2026年10月21日更新）
公式ウェブサイトのソースコード、依存関係、配布設定に加え、稼働サーバーのインストール済みパッケージ、サービスおよびWebサーバーの転送設定を確認しました。確認した範囲ではPHPの利用は認められず、今回のPHP脆弱性への対応として、公式ウェブサイトにPHPの更新を適用する必要はありません。
この確認結果は公式ウェブサイトとその稼働サーバーを対象としたものです。その他のシステムや外部サービスについては、関連する提供元の情報を含め、引き続き影響を確認します。
当社の対応方針
本件について、当社では以下の対応を進めてまいります。
影響範囲の確認
当社が管理するシステムおよび開発・運用環境について、OSSやコンテナ等を含めた影響の有無を確認します。脆弱性情報の継続的な収集・評価
PHP公式セキュリティ情報および関連するソフトウェア提供元の情報を確認し、影響範囲と必要な対策を判断します。必要なセキュリティ対策の実施
影響が確認された場合には、セキュリティアップデート、設定変更、動作検証等の適切な対策を実施します。お客様・関係者への情報共有
お客様や関係者への影響が確認された場合には、状況に応じて速やかにご案内し、適切な対応を進めます。
緊急メンテナンスの可能性について
今後の調査や公式情報の更新により、当社が管理するシステムへの影響、またはセキュリティ上の対応が必要と判断された場合には、予告なく緊急メンテナンスを実施する可能性がございます。
緊急メンテナンスの実施に伴い、一部サービスの一時停止や機能制限等が発生する場合がございます。
実施にあたっては、可能な限り事前のご案内に努めるとともに、サービスへの影響を最小限に抑え、速やかな復旧を図ってまいります。
お客様および関係者の皆様には、ご不便をおかけする場合がございますが、システムの安全性確保を最優先とした対応となりますので、何卒ご理解賜りますようお願い申し上げます。
今後について
当社では、AI・Webシステムの開発および運用において、OSSや外部コンポーネントを含むソフトウェアサプライチェーン全体のセキュリティを重要視しています。
今後も脆弱性情報の継続的な収集と適切なリスク評価を行い、安全で信頼性の高いシステムの提供に努めてまいります。
参考情報