[Info] Regarding the PHP Vulnerability

Update timeline

1. monitoring Oct 21, 2026, 10:36 AM UTC

   2026年10月21日にIPA等より公表されました「PHPの脆弱性に関する事前予告」について、弊社サービスへの影響および弊社の対応状況をお知らせいたします。 https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html 個別技術スタックに関するお問い合わせについては、サービスのセキュリティ保護の観点から、個別コンポーネントの利用有無など内部仕様の詳細につきましては非公開とさせていただいております。 一方で、脆弱性に対する定期的な情報取集は ISMS/ISO27018 認証資格に即した内規に定めますサービス開発運用マニュアル内で定められており、JPCERT/CC 等のインターネット公開情報や AWS からの情報提供をもとに、適時適切に対応を判断しております。 ---------------------------------------------- We would like to inform you about the impact on our services and our response status concerning the "Pre-alert for PHP Vulnerability" announced by the IPA and other organizations on October 21, 2026. https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html Regarding inquiries about our specific technology stack, please note that for security reasons, we do not disclose details of our internal specifications, including whether or not specific components are used. However, the regular collection of vulnerability information is mandated by our service development and operations manual, which follows internal regulations compliant with our ISMS/ISO27018 certifications. We assess and respond to these situations in a timely and appropriate manner based on publicly available information from sources such as JPCERT/CC and updates provided by AWS.

2. resolved Oct 22, 2026, 07:23 AM UTC

   弊社サービスへの影響に関する続報をお知らせいたします。 弊社サービス基盤は、本脆弱性の影響を受ける構成には該当しないことを確認しております。 本件によるサービス提供への影響はなく、お客様側で必要なご対応や設定変更等もございません。 今後におきましても、お客様やサービスへの影響が懸念される脆弱性や事象が確認された場合には、本ステータ スダッシュボード等にて速やかにお知らせいたします。 ---------------------------------------------- This is a follow-up update regarding the potential impact on our services. We have confirmed that our service infrastructure is not configured in any way that is affected by this vulnerability. There is no impact on our service operations, and no action is required on your end. Moving forward, should any vulnerabilities or security events arise that may potentially affect our customers, we will continue to provide prompt updates via this status dashboard.