平素よりCrefar CMSをご利用いただき、誠にありがとうございます。
 

2026年10月21日、独立行政法人 情報処理推進機構（IPA）より、
プログラミング言語「PHP」に関する重大な脆弱性（CVE-2026-109618 / CVE-2026-109619）について注意喚起が公開されました。

本脆弱性は、PHPを利用するWebサービスに広く影響する可能性があるものであり、Crefar CMSにおいても影響の調査および対策を進めております。

現在の状況および対応につきまして、以下の通りご案内申し上げます。

被害の有無について：
現時点で、本件に起因する不正アクセスやデータの改ざん・漏えい等の被害は確認されておりません。

現在の対応状況について：
現在、PHPの修正プログラムは公開されておりますが、弊社サービスで利用しているAWS環境については、引き続き対応状況の確認および必要な対策を進めております。
弊社では、お客様のデータおよびサービスの安全性を確保するため、暫定的なセキュリティ対策を講じるとともに、予防措置として一部サービスの利用制限やメンテナンスを実施しております。

今後の見通しについて：
今後も継続して状況を確認し、必要な対応を進めるとともに、安全性が確認でき次第、順次通常のサービス提供を再開してまいります。
対応状況やサービスへの影響につきましては、進展があり次第、改めて本ページにてご案内いたします。

お客様にはご不便とご心配をおかけいたしますが、引き続き安全性と安定稼働の確保に努めてまいりますので、何卒ご理解賜りますようお願い申し上げます。