いつも当社サービスをご利用いただき、ありがとうございます。

今回公表されたPHPの重大な脆弱性(CVE-2026-109618、CVE-2026-109619)について、NICE CAMERA、AI-KATA S2Pの稼働環境を確認しました。各サービスの対応状況をお知らせいたします。

脆弱性の概要

PHPは、多くのWebサイトやWebサービスのサーバーで使われているプログラミング言語です。2026年10月21日、PHPの開発チームは修正版のPHP 8.5.12、8.4.27、8.3.36、8.2.35を公開しました。修正された2件の脆弱性は、認証を経ない外部からのアクセスによって、サーバー上で任意のプログラムを実行されるおそれがあるものです。PHPの公式発表は、Webのリクエストを処理するすべてのPHP環境が影響を受けるとして、すぐに更新するよう呼びかけています。

NICE CAMERA

関連サーバーのPHPは修正版の8.3.36に更新されています。10月22日10時57分に、本番のWeb実行環境で修正版が稼働していることを確認しました。

AI-KATA S2P

関連サーバーのPHPは修正版の8.3.36に更新されています。10月22日11時26分に、本番のWeb実行環境で修正版が稼働していることを確認しました。

お客様側での対応について

今回の対応はサーバー側で完了しており、本件に伴うお客様側でのアプリの更新や設定変更は必要ありません。

今後とも、当社サービスをよろしくお願いいたします。

PHP公式発表