PHP の脆弱性（CVE-2026-109618、CVE-2026-109619）への対応について

2026年10月21日、プログラミング言語 PHP の開発元より、重大な脆弱性（CVE-2026-109618、CVE-2026-109619）とその修正版が公開されました。

当社では、中古車輸出サービス「JAPACAR」および当社ウェブサイトで PHP を使用しております。公開を受けて、該当するすべてのサーバーを修正済みのバージョンへ更新いたしました。サービスを停止することなく対応しております。

• JAPACAR：2026年10月22日 3時25分（日本時間）に更新を完了しました。
• 当社ウェブサイト：2026年10月22日 7時10分ごろ（日本時間）に更新を完了しました。

あわせて、当社サーバーへの通信の監視と制限を強化しました。

2026年10月23日現在、当社の調査において、本脆弱性を悪用した不正アクセスや情報漏えいなどの被害は確認されておりません。引き続き状況を確認してまいります。

本件に関して、お客様に行っていただく作業はございません。