平素より弊社セミオーダータイプのデジタルスタンプラリー、デジタルクーポン、Lotlly（シリアル抽選）をご利用いただき、誠にありがとうございます。
このたび公表されたPHPの脆弱性（CVE-2026-109618、CVE-2026-109619）につきまして、弊社では2026年10月21日より、対象システムへの影響範囲の調査および検証を進めてまいりました。
本日2026年10月22日にPHPのバージョンアップを含む必要なセキュリティ対策を完了いたしました。
すでに直接のお取引様には個別にご案内済ですが、エンドクライアント様、ご利用者様に向けて作業を完了いたしましたことをご報告いたします。
今回のPHPの脆弱性につきましてはセキュリティリスクが高いことから事前にご連絡することなく緊急対応を実施させていただきましたことご理解のほどどうぞよろしくお願いいたします。
【現在のセキュリティ対策および調査状況】
弊社では、WAF（Web Application Firewall）およびIPS（侵入防御システム）による不正アクセス対策に加え、アクセスログの監視を実施しております。また、サービス提供開始当初より海外IPアドレスからのアクセス制限を設け、不正アクセスのリスク低減に努めております。
今回の脆弱性に関する調査においては、現時点で確認した範囲では、サイバー攻撃と判断される不審なアクセスおよび個人情報漏洩等は確認されておりません。
引き続き、アクセスログの確認に加え、不審なファイルの設置やシステムの改ざんの有無についても調査を進め、システムへの影響がないか慎重に確認してまいります。
【今後の対応について】
今後もアクセスログの監視およびシステムの安全性確認を継続するとともに、新たな脆弱性が公表された際には、影響範囲を速やかに調査し、必要な対策を実施してまいります。
弊社では、サービスをご利用いただく皆様および主催者の皆様に安心してご利用いただけるよう、引き続き情報セキュリティの確保に努めてまいります。
ご利用様および主催者、お取引先の皆様には、何卒ご理解賜りますようお願い申し上げます。
戻る