※メンテナンス期間中に特設ページでご案内していた情報を一部整理したうえ、転載しています。
今後の対応状況は、本お知らせにて随時更新いたします。
平素より当社製品・サービスをご利用いただき、誠にありがとうございます。
2026年10月21日(水)に、PHPにおいて、一定の条件下で認証を必要とせず、外部から任意のコードを実行されるおそれのある重大な脆弱性が公表されました。
対象となる脆弱性
- CVE-2026-109618
- CVE-2026-109619
当社では、お客様に安心してサービスをご利用いただける環境を維持するため、製品・サービスや当社ホームページの一時停止など、予防的な安全対策を実施し、順次パッチの適用を進めておりました。
現在は、一部製品・サービスを除き通常どおり稼働しております。
これまでの対応経過および各製品・サービスの対応状況については、以下のとおりです。
1. メンテナンスの実施・再開状況
当社製品・サービスにつきまして、10月22日(木)より順次再開しております。
対応完了済みの製品・サービスにつきましては、通常通りご利用いただけます。
2026年10月23日(金)16:00時点の対応状況は、以下のとおりです。
| 製品・サービス | 状況 |
|---|---|
| ivalue Ver.2 | 対応完了済み |
| ivalue Ver.3(2026年8月20日リリース) | 今回公表された脆弱性の対象には該当しません |
| ivalue PORTAL | 対応完了済み |
| ivalue FORM(専用フォーム) | 対応完了済み |
| ZIPSERVER | 対応完了済み |
| mobign(モバイン) | 10月21日21:00より停止中です |
| 共用ホスティング | 対応完了済み |
| 専用ホスティング | お客様ごとに、順次サーバへの修正パッチを適用しています |
2. 主な対応経過
これまでの主な対応経過は、下記の通りです。
| 日時 | 対応状況 |
|---|---|
| 10月21日(水)20:00 | 予防的な安全対策として、インクレイブ株式会社ホームページへのアクセスを停止 |
| 10月21日(水)21:00 | 予防的な安全対策として、mobignのサービス提供を停止 |
| 10月21日(水)23:00頃 | PHPの脆弱性に関する詳細および修正パッチが公開 |
| 10月22日(木)01:00 | ivalue Ver.2・ivalue PORTAL・ivalue FORMへ緩和措置を実施 ※緩和措置を実施した時点で、安全にサービスをご利用いただける状態になっています。 |
| 10月22日(木)16:00 | ZIPSERVER・共用ホスティングの対応が完了 |
| 10月23日(金)10:00 | ivalue PORTAL・ivalue FORMの対応が完了 |
| 10月23日(金)16:00 | ivalue Ver.2の対応が完了 インクレイブ株式会社ホームページを再開 |
3. 今後のご案内について
専用ホスティングについては、お客様のご利用環境に応じて、修正パッチの適用など必要な対応を順次進めております。具体的な対応内容や実施時期については、対象のお客様へ個別にご案内いたします。
今後、製品・サービスの対応状況に変更が生じた場合や、お客様にご協力をお願いする必要がある場合は、本ページの更新または個別のご連絡にてお知らせいたします。
お客様ならびに関係者の皆様には、予防的な安全対策に伴うサービスの一時停止により、ご不便をおかけしましたことをお詫び申し上げます。また、対応へのご理解とご協力を賜り、誠にありがとうございます。
当社では、引き続き脆弱性情報の収集と必要な対策を継続し、安全で安定したサービスの提供に努めてまいります。