平素より shouin+ をご利用いただき、誠にありがとうございます。

2026年10月21日23時（日本時間）、PHP開発チーム（The PHP Group）より、PHP本体に関する重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619、CVSS v4.0 スコア 9.2）とその修正版が正式に公開されました。本脆弱性は、PHPで稼働するWebサーバーに対し、認証を経ることなく外部から任意のコードを実行される可能性があるもので、PHP 8.2 / 8.3 / 8.4 / 8.5 系を含む幅広いバージョンが対象とされています。

shouin+ はPHPを基盤として稼働しており、本脆弱性の対象に該当いたします。公開された情報をもとに、第三者による攻撃およびお客様情報の漏洩リスクがあると判断し、修正版の公開に先立ち、10月21日（水）21時00分より予防的措置としてサービスを一時停止しております。 現時点において、本脆弱性を悪用した shouin+ への攻撃や情報漏洩は確認されておりません。

今後の対応について

サービス再開に向けて、今回公表された脆弱性への対策を、お客様ごとのシステム環境に応じて順次実施してまいります。お客様ごとに導入時期・稼働環境が異なるため、パッチ適用および動作確認に要する期間はお客様ごとに異なります。順次スケジュールを策定のうえ、再開見込みが確定したお客様から個別にご連絡いたします。

お客様にはご不便とご心配をおかけしておりますことを、深くお詫び申し上げます。安全なサービス提供を最優先とし、一日も早い復旧に全力で取り組んでまいりますので、何卒ご理解賜りますようお願い申し上げます。

本件に関するお問い合わせは、下記窓口までご連絡ください。

ピーシーフェーズ株式会社
shouin+ サポート窓口
TEL：03-6418-1237 / Mail：shouin_cs@pcp.co.jp

参考：
PHP公式発表
IPA（情報処理推進機構）