2026年10月21日に公表されたPHPの重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）について、当社が管理・運用する「ザナビジョンサーバー」では、10月22日午前0時頃に修正パッチの適用を完了しました。
これらは、PHPのメモリ管理や内部状態の処理に起因し、特定の条件下で外部から任意のコードを実行されるおそれがある脆弱性です。いずれも深刻度は「Critical」、CVSS v4.0の評価値は9.2とされています。
当社では、日頃よりセキュリティ更新情報の収集、修正パッチの適用およびサーバーの稼働監視を行っております。今回の対応後も、新たな脆弱性や脅威に関する情報を継続的に確認し、必要な対策を講じてまいります。
なお、他社が管理・運用するサーバーの対応状況については、ご契約先のサーバー事業者へご確認ください。当社サービスへの影響など、ご不明な点がございましたら、当社窓口までお問い合わせください。
ザナビジョン株式会社
