平素より当社サービスをご利用いただき、誠にありがとうございます。
2026年10月21日（日本時間）、PHP開発チームより、PHPに関する深刻な脆弱性2件（CVE-2026-109618、CVE-2026-109619）と、これを修正したバージョンが公開されました。
当社では本脆弱性の公表後、ただちに当社が提供する各サービスへの影響を調査し、必要な対策を実施しております。各サービスの状況は以下のとおりです。
■ 脆弱性の概要
・CVE番号：CVE-2026-109618、CVE-2026-109619
・深刻度：CVSS v4.0 基本値 9.2（Critical）
・内容：細工されたリクエストにより、遠隔から任意のコードを実行される可能性があるもの
・修正済みバージョン：PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
■ 当社サービスへの影響と対応状況
| サービス名 | 影響 | ステータス |
| SECURE Xops | PHP利用あり | 対応済み |
| SECURE AC Cloud(旧AI Office Base) | PHP利用あり | 対応済み |
| SECURE 入構管理システム | PHP利用あり | 対応済み |
| SECURE 混雑カウント | PHP利用あり | 暫定対応済み |
| SECURE VSaaS | PHP利用あり | 暫定対応済み |
| SECURE FR Cloud | 影響なし(PHP利用なし) | – |
| SECURE VS Cloud | 影響なし(PHP利用なし) | – |
| Suprema 製品 | 影響なし(PHP利用なし) | – |
| IDIS製品 | 影響なし(PHP利用なし) | – |
| Vemcount | 調査中 | 影響を精査中 |
■ 本件に関するお問い合わせ先
株式会社セキュア
service-support@secureinc.co.jp / 0120-066-026
今後、新たな情報や対応状況に変化がありましたら、本ページにて更新いたします。
ご利用のお客様にはご心配をおかけいたしますが、何卒よろしくお願い申し上げます。
【更新履歴】
2026年10月22日 初版掲載
