PHPのセキュリティ脆弱性（2026年10月）

この記事では、2026年10月21日に公開されたPHPの脆弱性 CVE-2026-109618 および CVE-2026-109619 に対してCintooがどのように対応したかについて説明します。

発生した事象

2026年10月21日、PHPは2件の重大な脆弱性 CVE-2026-109618 および CVE-2026-109619 を公開しました。これらの脆弱性により、認証されていない攻撃者が、影響を受けるバージョンのPHPを使用しているサーバー上でリモートからコードを実行できる可能性があります。

CintooのプラットフォームはPHPを使用しているため、Cintooはこれらの脆弱性を最優先事項として扱いました。

実施した対策

• Cintooのプラットフォームを、修正済みのPHPバージョン8.4.27にアップグレードしました。
• このアップデートは、PHPが修正版をリリースしたのと同じ日の2026年10月21日 17:23（UTC）に、すべての本番リージョン（ヨーロッパ、米国、カナダ）に展開されました。
• アップデート後はプラットフォームを監視しており、正常に稼働しています。

データのセキュリティ

• Cintooは調査を行い、これらの脆弱性をプラットフォームに対して悪用しようとする試みは確認されませんでした。
• お客様のデータのセキュリティは侵害されていません。顧客データへの影響はなく、サービスの停止もありませんでした。

お客様への影響

• ホストされているリージョンにかかわらず、すべてのCintooアカウントに修正が適用されました。
• お客様側での対応は必要ありません。
• このアップデートによって、Cintooの動作が変わることはありません。

ご不明な点がございましたら、support@cintoo.comまでお問い合わせください。