弊社取扱製品におけるPHPの胎弱性の影響について
2026年10月21日に公表されたPHPの脆弱性（CVE-2026-109618、CVE-2026-109619）について、弊社ウェブサイトへの影響を確認し、必要な対応が完了しております。
今後もセキュリティ情報の収集と適切な対応に努めてまいります。
各製品の状況について
| Enfocus | PHPの脆弱性への対応としてEnfocus社が10月21日から行っていたサイトメンテナンスが、「Enfocus eLearning platform」と「Enfocus Forum」以外全て完了しました。 「Enfocus eLearning platform」と「Enfocus Forum」のメンテナンスは10月24日までに完了する予定です。 なお、今回の脆弱性に関してユーザー様側での対応は不要です。 全てのEnfocus製品をこれまで通りご使用いただけます。 また、現時点で今回の脆弱性に関する問題は報告されておりません。 メーカーリリース：こちら |
| Zillow | Ziflowでは、今回報告されたPHPの脆弱性を利用するような仕組みは存在しておりません。 本件による影響はございません。 |
| Wrike | 1. PHPの使用有無およびバージョンについて： WrikeアプリケーションはPHPで構築されていません。弊社の公開ウェブサイトはWrikeアプリケーションとは別にホスティングされており、PHP 8.4を使用しています。PHP 8.4は、今回の脆弱性に対する公式修正が提供されるサポート対象のバージョンです。 2. 影響の有無について： Wrikeアプリケーションは本件の影響を受けません。弊社の公開ウェブサイトでは影響を受けるPHPのバージョンを使用していますが、Wrikeアプリケーションとは分離されており、データの保管や処理は行っていません。 3. 修正対応の計画およびスケジュールについて： すでに、弊社の公開ウェブサイトでPHPのアップデートを実施しました。お客様側でご対応いただく必要はありません。 4. 暫定的な緩和策について： お客様側でご対応いただく必要はありません。 5. 悪用の兆候について： 現時点で、弊社製品またはお客様に影響する形で、本脆弱性が悪用された兆候は確認されていません。 |
| Monotype | 弊社では、現時点で本件による影響は確認されていません。 リスクを軽減するため、すべてのドメインおよびアプリケーションにおいて、PHP2Shellのエクスプロイト（脆弱性を悪用する攻撃）の手法を標的とするすべての通信を拒否するWAF（Web Application Firewall）のルールを適用しました。 また、すべてのPHPのバージョンを、今回リリースされた修正済みバージョンに更新する作業を進めるとともに、ベンダーが推奨する追加の緩和策についても実施を進めています。 |
| STRATA | 本件については認識しており、弊社ウェブサイトのホスティングプロバイダーでは、今回の2件の重大なPHP脆弱性への修正パッチをすでに適用済みであることを確認しています。WP Engineは、顧客側で追加の対応を行う必要はないと明言しています。 これらの脆弱性は、主にPHPベースのウェブインフラストラクチャに関するものであり、デスクトップアプリケーションであるStrata Design 3D CXに直接影響するものではありません。 現時点で、Strataから正式な声明やプレスリリースは発表されていません。また、今回の脆弱性によって、弊社ウェブサイトやStrata製品の利用に支障が生じることは想定していません。 Enviziaについては、アプリケーション自体への具体的な影響は確認されていません。今後も状況を注視し、必要に応じて適切な予防措置を講じてまいります。 現時点では、本件を理由にStrataのウェブサイトや関連サービスを停止する予定はありません。 本件について何か状況に変化があれば、お知らせいたします。 |
| Portfolio | 現時点で、本件による影響は確認されていません。 リスクを軽減するため、すべてのドメインおよびアプリケーションにおいて、PHP2Shellの脆弱性を悪用する攻撃を試みるすべての通信を拒否するWAF（Web Application Firewall）のルールを適用しました。 また、すべてのPHPのバージョンを、リリースされたばかりの修正済みバージョンに更新する作業を進めています。併せて、ベンダーが推奨する追加の緩和策についても実施を進めています。 |
| Twixl | パッチが公開されてから2時間以内に、弊社インフラストラクチャの影響を受けるすべての部分へのパッチ適用を完了しました。 そのため、引き続き弊社製品をご利用いただくうえで、制限が生じることは想定しておりません。ただし、引き続き状況を監視してまいります。 |
ニュース
