【らくらくサーバーセキュリティ/サーバー仮想パッチサービス】PHP脆弱性によるサービスへの影響について

連絡
お知らせ管理番号:
0000006548
公開日:
2026年10月22日

お客様各位

平素は弊社サービスをご利用いただきまして、誠にありがとうございます。

2026年10月21日に、情報処理推進機構(IPA)よりPHPの脆弱性に関する情報が公開されております。
本脆弱性による「らくらくサーバーセキュリティ」および「サーバー仮想パッチサービス」のサービス提供基盤への影響はございません。

今回の脆弱性(CVE-2026-109618、CVE-2026-109619)に対応する仮想パッチ(侵入防御ルール)は、既にトレンドマイクロ社より公開されております。
仮想パッチは通常週1回のタイミングで適用されますが、PHPをご利用のサーバーに早急な適用をご希望の場合は、以下のお問い合わせ先までご連絡ください。

 

【お問い合わせ先】
株式会社 大塚商会
たよれーるコンタクトセンター・テクニカルサポートセンター
らくらくサーバーセキュリティ 担当
メール:soc-rsvps@cs.otsuka-shokai.co.jp
※対応時間:平日9:00~18:00(土日祝日および当社休業日を除く)

【トレンドマイクロ社公式案内】
セキュリティアラート:PHPの重大RCE脆弱性(CVE-2026-109618およびCVE-2026-109619)
https://success.trendmicro.com/en-US/solution/KA-0024789