お知らせ
【重要】PHPの重大な脆弱性に関する対応について
2026年10月21日、Webサイトの動作に広く使われているプログラム言語「PHP」について、 重大な脆弱性が2件公表されました。
・CVE-2026-109618
・CVE-2026-109619
いずれもPHP内部のメモリ管理に関する脆弱性です。
悪用された場合、サーバー上で不正なプログラムを実行され、情報漏えいなどにつながる可能性があります。
当社では、CMS「Sima®Cloud」をご利用のお客様に 安心してWebサイトを運用いただけるよう、以下のように影響範囲の確認と必要な対策を進めておりますので、ご報告いたします。
【Sima®Cloudで実施した暫定対策】
今回の脆弱性に関連する攻撃経路の一つとして、
ファイルアップロード時の進捗情報をPHP内部で管理する機能が指摘されています。
Sima®Cloudでは、リスク軽減策の一例として、この機能を無効化する暫定対応を実施しました。
通常のご利用には、基本的に影響ありません。
なお、今回の設定変更は、攻撃経路の一つを抑えるための暫定対策であり、脆弱性そのものを修正するものではありません。
今後の対応について
対応に伴ってサーバーの再起動などが必要となる場合は、
公開Webサイトの閲覧や管理画面へのアクセスが一時的にできなくなる可能性があります。
お客様にはご不便をお掛けしますが、安全な環境を維持するための対応となりますので、
何とぞご理解くださいますようお願い申し上げます。
今後も関係機関や提供元からの情報を注視し、
新たな情報や対応の進展がございましたら、随時お知らせいたします。
ご不明点等ありましたら、弊社担当営業またはフォームよりお問い合わせください。