PHPの脆弱性による当社サービスへの影響と、セキュリティへの取り組み

2026年10月21日に公表されたプログラミング言語「PHP」の脆弱性（CVE-2026-109618、CVE-2026-109619）について、2026年10月23日時点での当社サービスへの影響の確認結果と、お客様のデータを守るための取り組みをご案内します。

■ PHPの脆弱性について

当社が開発・運用するRECERQAの各サービスおよび当社Webサイトの構成と利用しているソフトウェアを確認し、PHPを使用していないことから、本脆弱性の影響を受けないことを確認しました。
なお、お客様が運用されているシステムへの影響については、各システムの提供元にご確認ください。

・サービスが利用するソフトウェアやライブラリの脆弱性を自動で検出する仕組みを導入しており、検出された場合には適切に対応しています。
・ソースコードや設定の変更を、セキュリティの観点を含めてレビューする仕組みを設けています。

・サービスのデータベースは、インターネットから直接接続できないネットワーク内に置いています。
・お客様ごとにデータを管理し、権限を持つユーザーのみが対象のデータにアクセスできる仕組みを設けています。

・クラウド環境での不審な通信や操作を自動で検知し、担当者に通知する仕組みを設けています。
・万一の際に原因の究明と影響範囲の特定を行えるよう、サービス上の主な操作およびクラウド環境への操作の記録を保管しています。
・データを復旧できるよう、サービスのデータベースを定期的にバックアップしています。

当社は、情報セキュリティマネジメントシステム（ISMS）の国際規格「ISO/IEC 27001」の認証を取得・維持しています（認証取得のお知らせ）。情報セキュリティポリシーに基づき、全社で情報セキュリティの管理に取り組んでいます。

当社サービスで利用するソフトウェアに新たな脆弱性が公表されたときは、当社サービスへの影響を確認します。当社サービスへの影響が判明した場合や、お客様のデータに関わるセキュリティ上の事案が発生した場合は、利用規約・個別契約および法令に従い、対象のお客様へご連絡します。

本お知らせに関するご質問は、担当営業またはお問い合わせフォームまでお寄せください。