2026.10.22

PHPの脆弱性対応に伴う一部サービス機能の利用制限について

 当社が提供するサービスで利用しているプログラミング言語「PHP」において重大な脆弱性が確認されたことを受け、お客様の情報資産の保護およびサービスの安全性確保を目的として、緊急のセキュリティ対策を実施しております。

 この対応に伴い、2026年10月21日23時頃より、当社が提供する一部サービスにおいて、ファイルアップロードを伴う機能を一時的に制限しております。なお、ログイン、閲覧、検索、テキストのみの編集など、ファイルアップロードを伴わない主要機能については、原則として通常どおりご利用いただけます。

 ご利用のお客様ならびに関係者の皆様にはご不便をおかけいたしますが、お客様の情報資産の保護およびサービスの安全性確保を最優先とした対応となりますので、何卒ご理解を賜りますようお願い申し上げます。


1. 緊急セキュリティ対策実施の背景

 Webシステムで広く利用されているプログラミング言語「PHP」において、重大な脆弱性が確認されました。当社が提供する各種サービスにおいてもPHPを利用していることから、当社では、お客様の情報資産の保護およびサービスの安全性確保を最優先とし、予防的な措置として、想定される攻撃経路を制限するためのセキュリティ対策を実施しております。

 なお、現時点において、本件に起因する不正アクセスや情報漏えいは確認されておりません。


2. 緊急セキュリティ対策の概要

サービス
停止日時
2026年10月21日(水)23時頃より
対象
サービス
CCReB AI、CCReB CREMa、CCReB CLIP、CCReB GATEWAY
サービス
への影響
上記サービスにおいて、システム利用を全面停止またはファイルアップロードを伴う一部機能を一時的に制限しております。
対象機能をご利用いただいた際に、「403(アクセス禁止)」などのエラー画面が表示される場合がありますが、今回の安全対策によるものです。
作業内容脆弱性の影響調査、必要なセキュリティ対策およびPHPの修正版適用
サービス再開予定未定。
修正版の適用および安全性の確認が完了したサービスから、順次再開いたします。

以上