PHPの重大な脆弱性に関する当社製品・サービスの対応状況について


インクレイブ株式会社

平素より当社製品・サービスをご利用いただき、誠にありがとうございます。

2026年10月21日に公開されたPHPの重大な脆弱性について、当社製品・サービスにおける対応状況をお知らせいたします。

1.脆弱性の概要

PHPにおいて、一定の条件下で認証を必要とせず、外部から任意のコードを実行されるおそれがある重大な脆弱性が公開されました。

対象の脆弱性は以下の2件です。

  • CVE-2026-109618
  • CVE-2026-109619

詳細は、PHP公式のセキュリティ情報をご参照ください。

2.製品・サービス別の対応状況

当社製品・サービスの対応状況は、以下のとおりです。なお、予防的な安全対策として、当社コーポレートサイトの公開も停止しております。

製品・サービス対応状況
ivalue Ver.210月22日未明に緩和措置を実施しました。
ivalue Ver.3
2026年8月20日リリース
今回公表された脆弱性の対象には該当しません。
ivaluePORTAL10月22日未明に緩和措置を実施しました。
ivalueFORM10月22日未明に緩和措置を実施しました。
ZIPSERVER10月22日9:00~16:00の間、サーバーメンテナンスを実施いたします。作業に伴い、5~10分程度、サーバーへ接続できない時間が発生する場合がございます。
mobign(モバイン)10月21日21:00にサービスを停止しました。現時点で復旧の予定はありません。
共用ホスティング10月22日より順次対応を予定しております。ご契約ホストのPHPバージョンにより対応内容が異なるため、対象のお客様へ個別にご連絡いたします。
専用ホスティングお客様ごとの専用環境となるため、ご利用環境に応じた対応について個別にご連絡いたします。

※上記は2026年10月22日11:00時点の状況です。

3.お客様へのご案内

個別の対応やメンテナンスへのご協力が必要となる場合は、当社より対象のお客様へご案内いたします。

対応状況に変更がある場合は、本ページの更新または個別のご連絡にてお知らせいたします。ご契約環境に関するご不明点は、当社担当窓口までお問い合わせください。

サービスの停止および対応作業に伴い、お客様ならびに関係者の皆様には、ご不便とご迷惑をおかけしておりますことをお詫び申し上げます。

何卒ご理解とご協力を賜りますよう、お願い申し上げます。