いつも i-Bondをご利用いただきましてありがとうございます。
国家サイバー統括室などから2026年10月21日に告知されておりますとおり、プログラミング言語PHP本体において緊急度の高い脆弱性(CVE-2026-109618/CVE-2026-109619)が公表されました。
本脆弱性によるお客様への影響および、当社の対応状況について下記の通りご報告させていただきます。
現在、i-Bondサイトについて、対策パッチの適用は完了しております。また、お客様のデータおよびシステムへの影響は現時点で確認されておりません。安心してご利用いただけます。
・対象となった脆弱性
PHPの脆弱性
CVE-2026-109618:メモリ不足の処理に起因する、遠隔からのコード実行
CVE-2026-109619:メモリ解放後も内部の状態が残ることに起因する、遠隔からのコード実行
深刻度:緊急
・当社の対応
対応完了時刻: 2026年10月22日 12時50分
対応内容 : 修正パッチの適用、およびPHPバージョンのアップデート
・お客様への影響
本対応に伴う、お客様側での作業や設定変更は一切ございません。
今後もお客様に安心してサービスをご利用いただけるようセキュリティ対策の徹底に努めてまいります。