PHP脆弱性への対応完了について

ご利用者様 各位

平素より、クラウド姿勢測定サービス「CONNECT AI」をご利用いただき、誠にありがとうございます。

本日午前にご案内いたしました、プログラミング言語「PHP」の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）につきまして、当社サービスへの修正の適用が完了いたしましたので、ご報告申し上げます。

1. 対応結果

確認の結果、「CONNECT AI」は、本脆弱性の影響を受けるバージョンのPHPで稼働しておりました。当社がご利用しているサーバー事業者（エックスサーバー株式会社）により本脆弱性の修正が適用され、2026年10月22日18時57分時点で、適用が完了していることを確認いたしました。

2. 適用後の動作確認

修正の適用後、次の項目について動作を確認し、いずれも正常であることを確認いたしました。写真データの受付解析処理結果の返送

3. 不正アクセスの有無について

脆弱性の公表から修正の適用までの期間について、アクセスの記録とシステムの状態を点検いたしました。その結果、不正なアクセスやデータの改ざんの痕跡は確認されておりません。 お預かりしている写真データおよび解析結果への影響もございません。

4. 今後の対応

念のため、不審なアクセスや異常の監視は、当面のあいだ強化して継続いたします。

5. 当社が管理業務を承っているホームページ・SNS等について

対象となるサイトおよびアカウントにつきましても確認を行い、【影響がないこと／修正の適用が完了したこと】を確認いたしました。SNSのログイン情報の点検もあわせて実施し、問題はございませんでした。

6. お問い合わせ

本件に関するお問い合わせは、下記までお願い申し上げます。

B.C Lab株式会社

メール：info@bclab.jp

受付時間：10:00〜18:00

このたびはご心配をおかけいたしましたことを、お詫び申し上げます。

今後ともより一層の安全対策に努めてまいりますので、変わらぬご愛顧を賜りますよう、お願い申し上げます。

​

B.C Lab株式会社

代表取締役　吉川 謙二