平素より、CloudCIRCUSをご利用いただき、誠に有難うございます。
プログラミング言語「PHP」において公表された脆弱性への対応状況について、以下の通りお知らせいたします。
概要
2026年10月21日、PHPに関する新たな脆弱性情報（CVE-2026-109618 / CVE-2026-109619）が公表されました。
※本件による不正アクセスや情報漏えい等の被害は確認されておりません。
IPA：【事前準備のお願い】PHPのセキュリティリリース公開予定について
影響範囲
対象範囲：弊社で提供する各種サービス全般
お客様側での作業：不要（お客様側で実施いただく設定変更等はございません）
対応方針
お客様に安心してご利用いただくため、段階的なセキュリティ対策を実施いたします。
1.即時対応（リスク緩和策の実施）
攻撃リスクを低減させるため、本日より順次、対象サービスに対して設定変更等の暫定策を実施しております。
※ファイルアップロード関連の機能を一時的に制限する可能性が高い点、ご留意ください。
2.根本対応（パッチ適用・バージョンアップ）
公式の修正プログラム公開に伴い、順次パッチ適用およびバージョンアップ作業を進めてまいります。
推奨事項
本脆弱性に限らず、不正アクセスリスクを低減し安全にサービスをご利用いただくため、お客様へ以下のセキュリティ設定を推奨しております。
・IPアドレス制限の設定 管理画面へアクセス可能なIPアドレスを制限いただくことで、第三者による不正ログインを防止できます。
→設定方法について
・2要素認証（二段階認証）の設定 ログイン時の認証を強化するため、2要素認証の設定をお願いいたします。
万が一パスワードが漏洩した場合でも不正アクセスを防ぐことが可能です。
→設定方法について
サポート窓口
本作業に伴い万が一の動作制限や影響が発生しないよう、監視体制を整えたうえで慎重に対応を進めておりますが、
管理画面の操作に影響が出てしまった際は、サポート窓口までご相談くださいませ。
また、脆弱性対応の詳細について、ご不明な点などございましたら、お気軽のお申し付けください。
