（※本お知らせは、弊社での情報漏洩・不正アクセス被害の報告ではございません。公表されたセキュリティ脆弱性への予防的措置として緊急メンテナンスを実施した旨および現状をご報告するお知らせです。）
平素より弊社サービスをご利用いただき、誠にありがとうございます。
2026年10月21日、PHPの開発元であるThe PHP Groupおよび独立行政法人情報処理推進機構（IPA）、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）等、国内外のセキュリティ機関より、広く利用されているプログラム言語「PHP」に関する重大なセキュリティ脆弱性（CVE-2026-109618／CVE-2026-109619）の告知が出されました。
この脆弱性は「php2shell」と呼ばれており、脆弱性の深刻度を示す国際指標であるCVSSスコアは9.2（満点10）と評価される極めて危険なものです。悪意ある第三者がインターネット経由でサーバーに侵入し任意の操作を実行できる可能性があり、さらにパッチ公開前の段階において脆弱性を悪用した攻撃コードがすでにインターネット上で確認されたことから、業界全体として早急な対応が求められる事態となりました。
弊社の対応方針
弊社が提供する複数のサービスは、今回の脆弱性の対象となるPHPを技術の一つとして採用しております。脆弱性の存在が判明した以上、その状態でサービスを稼働し続けることはお客様からお預かりしているデジタル情報を危険にさらすリスクがあると判断いたしました。
情報の機密性の高低や種類に関わらず、お客様からお預かりするすべてのデジタル情報を適切に守ることを最優先に考え、セキュリティパッチの適用が完了するまでの間、予防的措置として対象サービスの緊急停止を実施いたしました。
緊急メンテナンスの実施状況
2026年10月21日（水）夜より、以下のサービスを対象に緊急メンテナンスを順次実施いたしました。
- CNポイント（CNエントリー・KakinNets含む）
- ＋DIRECT（LINK MINI含む）
- CoNnect Board
- Care Loop
- CN GovTech
- その他、弊社が開発・運用を担当するシステム
The PHP GroupよりセキュリティパッチがJST 23:00に公開されたことを確認次第、各サービスへの適用作業に着手し、2026年10月22日（木）未明より順次復旧を開始しております。
なお、一部のサービスについては引き続きメンテナンスを継続しており、復旧が完了し次第、各サービスを通じてご案内いたします。
調査結果
現時点（2026年10月22日現在）において、今回の脆弱性に起因する不正アクセスおよびお客様情報の漏洩等の被害は確認されておりません。
引き続き、アクセスログの分析および各サービスの監視を継続してまいります。万が一、新たな事実が判明した場合には、速やかにご報告いたします。
弊社のセキュリティへの取り組み
弊社では、情報セキュリティマネジメントシステムの国際規格であるISMS（ISO/IEC 27001）認証、および個人情報保護の第三者認定であるプライバシーマークを取得・維持しております。代表取締役を委員長とする「情報セキュリティ委員会」を設置し、日常的なリスク管理・インシデント対応体制の整備を継続的に行っております。
また、AI利活用・品質管理・セキュリティ対策において高い知見とノウハウを持つSHIFTグループの一員として、セキュリティ上の重大な動向を迅速に把握し、今回のような緊急対応を実行できる体制を整えております。
今後の対応
今回の緊急対応を受け、弊社では以下の取り組みを進めてまいります。
① 全サービスの完全復旧および動作検証の完了
現在対応中のサービスを含め、すべてのサービスへのセキュリティパッチ適用と動作確認を速やかに完了させます。
② ログ分析・影響調査の継続実施
パッチ適用後も継続的にアクセスログの分析と監視を行い、異常の有無を確認してまいります。
③ セキュリティ対策のさらなる強化
今回の事象を踏まえ、脆弱性管理・パッチ適用体制の見直しを行い、より迅速な対応が可能な体制を整えてまいります。
お客様には多大なるご不便をおかけいたしましたことを、深くお詫び申し上げます。今後もお客様の大切な情報をお守りするため、セキュリティ対策の継続的な強化に取り組んでまいります。
本件に関するお問い合わせは、下記よりお気軽にご連絡ください。
▶ お問い合わせはこちら
【参考情報】
・The PHP Group 公式告知
・独立行政法人情報処理推進機構（IPA）注意喚起
・GMO Flatt Security 解説記事