PHPの重大な脆弱性に関するお知らせ

2026年10月21日、Webサイトの構築に広く使われるプログラミング言語「PHP」の重大な脆弱性（CVE-2026-109618 / CVE-2026-109619）が公表されました。当サービスにおける影響についてご案内します。

当サービスへの影響

SHOKU-TOはPHPを使用していない構成で運営されているため、本脆弱性による影響はありません。利用者の皆様に必要な対応はございません。 アカウント情報の変更、パスワードの再設定、アプリの再インストールなども不要です。

公表された脆弱性について

• 公表日：2026年10月21日
• 対象：PHP（サーバー側でWebサイトを動かすプログラミング言語）
• 深刻度：CVSS 9.2（最も深刻な「緊急」レベル）
• 内容：遠隔から不正なプログラムを実行される可能性がある脆弱性
• 修正版：PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35（2026年10月21日に公開）

運営事業者の皆様へ

PHP（WordPressなどのCMSを含む）で運営しているWebサイトを別にお持ちの場合は、公開済みの修正版への更新をご検討ください。

今後の対応

SHOKU-TOでは、引き続きセキュリティ情報の収集と、安全なサービス運営に努めてまいります。 本件についてご不明な点がございましたら、お問い合わせフォームよりご連絡ください。