【重要】PHPの重大な脆弱性に関する当社製品・サービスの対応状況について

最新情報のご案内
インクレイブからのお知らせ

ALL

2026年10月23日

※メンテナンス期間中に特設ページでご案内していた情報を一部整理したうえ、転載しています。
今後の対応状況は、本お知らせにて随時更新いたします。

平素より当社製品・サービスをご利用いただき、誠にありがとうございます。

2026年10月21日（水）に、PHPにおいて、一定の条件下で認証を必要とせず、外部から任意のコードを実行されるおそれのある重大な脆弱性が公表されました。

対象となる脆弱性

当社では、お客様に安心してサービスをご利用いただける環境を維持するため、製品・サービスや当社ホームページの一時停止など、予防的な安全対策を実施し、順次パッチの適用を進めておりました。
現在は、一部製品・サービスを除き通常どおり稼働しております。

なお、本件に関連する不正アクセスの有無については、現在調査を進めております。調査結果につきましては、順次本ページにて改めてご報告いたします。

これまでの対応経過および各製品・サービスの対応状況については、以下のとおりです。

1. メンテナンスの実施・再開状況

当社製品・サービスにつきまして、10月22日（木）より順次再開しております。
対応完了済みの製品・サービスにつきましては、通常通りご利用いただけます。

2026年10月23日（金）18:30時点の対応状況は、以下のとおりです。

製品・サービス	状況
ivalue Ver.2	対応完了済み
ivalue Ver.3（2026年8月20日リリース）	今回公表された脆弱性の対象には該当しません
ivalue PORTAL	対応完了済み
ivalue FORM（専用フォーム）	対応完了済み
ZIPSERVER	対応完了済み <10月23日追記> 本脆弱性を悪用した不正アクセスの事実は確認されておりません
mobign（モバイン）	10月21日21:00より停止中です
共用ホスティング	対応完了済み
専用ホスティング	お客様ごとに、順次サーバへの修正パッチを適用しています

2. 主な対応経過

これまでの主な対応経過は、下記の通りです。

日時	対応状況
10月21日（水）20:00	予防的な安全対策として、インクレイブ株式会社ホームページへのアクセスを停止
10月21日（水）21:00	予防的な安全対策として、mobignのサービス提供を停止
10月21日（水）23:00頃	PHPの脆弱性に関する詳細および修正パッチが公開
10月22日（木）01:00	ivalue Ver.2・ivalue PORTAL・ivalue FORMへ緩和措置を実施 ※緩和措置を実施した時点で、安全にサービスをご利用いただける状態になっています。
10月22日（木）16:00	ZIPSERVER・共用ホスティングの対応が完了
10月23日（金）10:00	ivalue PORTAL・ivalue FORMの対応が完了
10月23日（金）16:00	ivalue Ver.2の対応が完了インクレイブ株式会社ホームページを再開

3. 今後のご案内について

専用ホスティングについては、お客様のご利用環境に応じて、修正パッチの適用など必要な対応を順次進めております。具体的な対応内容や実施時期については、対象のお客様へ個別にご案内いたします。

今後、製品・サービスの対応状況に変更が生じた場合や、お客様にご協力をお願いする必要がある場合は、本ページの更新または個別のご連絡にてお知らせいたします。

お客様ならびに関係者の皆様には、予防的な安全対策に伴うサービスの一時停止により、ご不便をおかけしましたことをお詫び申し上げます。また、対応へのご理解とご協力を賜り、誠にありがとうございます。

当社では、引き続き脆弱性情報の収集と必要な対策を継続し、安全で安定したサービスの提供に努めてまいります。

※最終更新：2026年10月23日 18:30