2026年10月21日、プログラミング言語「PHP」に認証不要でリモートから任意のコードが実行される重大な脆弱性が公表されました。内閣からも対応についても緊急声明が出されるなどしております。当社では同10月21日深夜23時にThe PHP groupが公式にリリースした対応パッチを、10月22日午前1時に当てて、本件についての対策をいったん完了しております。今後も持続的に対応が発表されていくとは存じますが、WEBにおけるセキュリティはもはや企業にとっての最重要課題のひとつでございますので、お客様の信頼に応えるべく鋭意努力を続けてまいります。
業者委託でWEBサービスを展開されているお取引先様は、特段該当業者に依頼を立てればよいかとは存じますが、ご不安なこと等あれば、メールやLINE等でご相談いただければ状況確認と対応が不要かどうかなどChatGPTを手掛けるOPEN AI社が提供するPHPの脆弱性対応ができているかを調査するツール等をご紹介いたしますので、ご連絡下さい。