026年10月22日 CDXC

PHPの脆弱性 CVE-2026-109618、CVE-2026-109619 の公表を受け、対象サービスのPHP利用状況を確認しました。あわせて、セキュリティ対応サービス「JP-SEC」の開始をお知らせします。

PHP利用状況の確認結果

2026年10月22日時点で確認したソース・配信構成・稼働環境ではPHPの利用を検出しておらず、その範囲で本脆弱性に該当するPHP実行環境及び更新対象は確認されませんでした。

対象サービス

Personal-LINK、TOYAMA ONE、とみいくフレフレ、Torink
かさまコネクト、ふくいコンシェルジュ、とよのんコンシェルジュ
てのひら役場、若葉台アプリ、かながわコンシェルジュ、TAKAOKAアプリ
山陰まんなか観光など

各管理システム、共用するサーバー側処理及び関連基盤を含みます。

確認方法と適用範囲

ソース・配信物、クラウド関数の実行言語、関連する稼働サーバー・コンテナのPHP実行ファイル・パッケージ・プロセス・Web設定を照合しました。停止中サーバーの内部、一部補助イメージの全ファイル層、外部リンク先・他社サービスの内部は未検査です。不正アクセスや情報漏えいの不存在を判定した調査ではありません。

セキュリティ対応サービスの開始

CDXCでは、セキュリティ対応サービス「JP-SEC」をスタートします。セキュリティ上の問題の把握、対応の優先順位付け、改善内容の検討を支援します。提供範囲・利用条件は個別にご案内します。継続監視などの機能は今後の提供を予定しています。

公開デモでは操作の流れを体験できます。デモは架空データを使用し、実システムの診断や設定変更は行いません。

JP-SEC体験デモ
https://jp-sec.web.app/demo

参考情報

PHP公式セキュリティ告知
https://www.php.net/archive/2026.php#2026-10-21-5