平素よりAiCmoをご利用いただき、誠にありがとうございます。
このたび公表されたPHPの脆弱性（CVE-2026-109618・CVE-2026-109619）について、対応はすでに完了しており、お客様のご利用に影響はございません。お客様に行っていただく作業もございません。
AiCmoでは公表に先立って応急の対策を行い、修正版の配布から約10分で本対策を完了いたしました。
対応の経過
- 10月21日 23時前
- PHPの開発元から「23時に重大な脆弱性を公表する」との予告を受け、AiCmoへの影響を調査。公表に先立ち、攻撃の入口となりうる機能を止める応急の対策を行いました。
- 10月21日 23時
- PHPの開発元が、脆弱性の詳細を公表しました。
- 10月22日 0時ごろ
- AiCmoのサーバーで使っている基本ソフト（Ubuntu）から、脆弱性が修正された版が配布されました。
- 10月22日 0時11分
- 修正された版への更新を完了し、AiCmoが正常に動いていることを確認しました。（配布から約10分にて対応を完了）
お客様への影響
対応の間も、AiCmoは止まることなく動き続けておりました。現時点で、本脆弱性が悪用された形跡は確認しておりません。
継続的な対策について
AIの普及に伴い、サイバー攻撃のリスクは高まっていると受け止めております。AiCmoでは今回の件に限らず、次の取り組みを続けてまいります。
- サーバーで使っているソフトの修正を、発表から速やかに適用
- 使っているソフトごとに、修正が出ていないかを毎日自動で確認
- 万が一に備えたバックアップと、復旧の仕組みの強化
今後とも安心してAiCmoをご利用いただけるよう、セキュリティ対策に取り組んでまいります。引き続きAiCmoをよろしくお願いいたします。