CONNECT AIにおけるPHP脆弱性への対応について

ご利用者様各位

平素より、クラウド姿勢測定サービス「CONNECT AI」をご利用いただき、誠にありがとうございます。B.C Lab株式会社の吉川でございます。
このたび、プログラミング言語「PHP」に、外部から不正にプログラムを実行されるおそれのある重大な脆弱性が2件公表されました。本件につきまして、情報をご提供申し上げますとともに、今後の対応方針をご案内申し上げます。あわせて、当社が管理業務を承っているホームページ、SNS等につきましても、同様の影響を受ける可能性がございますので、その対応についても記載いたします。

1. 公表された脆弱性の概要

2026年10月21日（日本時間 22時30分）、PHP開発チームより、深刻度「9.2」（CVSS v4.0）の脆弱性2件を修正するセキュリティ更新が公開されました。いずれも、認証を必要とせずに遠隔からコードを実行されるおそれがあるものです。CVE-2026-109618（メモリ不足処理に関する不具合）CVE-2026-109619（リクエスト間の内部状態の取り扱いに関する不具合）公開元によりますと、攻撃手法の詳細が公開されつつあり、実証コード（PoC）も出回り始めているとのことです。攻撃が実際に行われている可能性が高いとされております。また、すべてのPHPの構成（PHP-FPM、Apache + mod_php、php-cgi 等）が対象となっており、特に mod_php の構成が最も危険とされております。

2. 現時点の稼働状況

2026年10月22日 7時00分現在、クラウド姿勢測定サービス「CONNECT AI」は正常に稼働しております。写真データの受付、解析、結果の返送につきまして、本件に起因する影響は確認されておりません。当社のサービスはPHPを用いて構築されており、本脆弱性の影響を受ける可能性がある構成に該当いたします。現在、詳細なバージョンおよび構成の確認を進めております。

3. 当社の対応

当社では、次の対応を進めております。システムを構成するソフトウェアのバージョンおよび構成の確認。影響を受けるバージョンであった場合の、修正版の適用。適用にあたっては、事前に検証環境で動作確認を行います。適用後の、解析および返送の動作確認。適用までの間、公開元が示す暫定的な緩和策の適用検討。不審なアクセスや異常の監視強化。修正版の適用後には、解析および返送が正常に行われることを確認いたします。確認の結果、影響を受けるバージョンであった場合には、適用の状況をあらためてご報告申し上げます。

4. 本脆弱性の社会的な影響（参考）

本脆弱性は、特定の企業のシステムに固有のものではなく、PHPを採用するすべてのシステムに共通する課題でございます。調査会社W3Techsによりますと、サーバーサイドのプログラミング言語を特定できるウェブサイトのうち、69.3%がPHPを使用しております（2026年10月21日時点）。また、各国の政府機関や大規模メディアにおきましても、対応が完了するまでの間、予防的にサイトを一時停止する対応が報じられております。出典：W3Techs（2026年10月21日）、ロイター通信（2026年10月21日）、BBC（2026年10月22日）

5. 万一、不測の事態が生じた場合のご案内

現時点で影響は確認されておりませんが、万一、本件に起因すると考えられる事態が生じた場合は、次のとおり対応いたします。事実の確認ができ次第、速やかにご連絡申し上げます。サービスを一時停止する必要が生じた場合は、停止の前に、その理由と再開の見込みをご連絡申し上げます。停止中も、写真データの受付と保存は可能な限り継続いたします。解析および結果の返送に遅れが生じる可能性がございます。復旧後は、未処理分を滞留なく処理し、すべての結果を返送いたします。データの消失が生じないよう、保管およびバックアップに万全を期します。万一、不正なアクセスや改ざんの痕跡が確認された場合は、調査の状況とあわせてご連絡申し上げます。写真データや解析結果の取扱いに影響が及ぶ可能性がある場合は、対象と範囲を確認のうえ、速やかにご連絡申し上げます。連絡は、メールにてお送りするほか、緊急の場合はお電話にてご連絡申し上げる場合がございます。

6. お願い

本事象はPHPを利用するすべてのシステムに関係するものでございます。貴社におかれましても、PHPをご利用のシステムをお持ちの場合は、修正版への更新をご検討いただきますようお願い申し上げます。また、弊社のサービスを装った不審なメールやご連絡には、くれぐれもご注意ください。心当たりのないご連絡があった場合は、下記の窓口までお問い合わせください。

7. 当社が管理業務を承っているホームページ・SNS等について

当社で、ホームページ、SNS等の管理業務を承っておりますお客様への追加のお知らせ。これらのサイトおよびアカウントにつきましても、本脆弱性の影響を受ける可能性がございます。対象となるサイトおよびアカウントにつきましても、利用しているソフトウェアのバージョンおよび構成を確認し、影響の有無を調査いたします。影響が認められた場合は、修正版の適用を進めてまいります。確認の結果、影響がないと判断した場合は、その旨をご連絡申し上げます。修正版の適用が必要な場合は、事前にご連絡のうえ、作業日時をご相談させていただきます。作業に伴い、一時的にサイトの表示や投稿が停止する場合がございます。その際は、事前にご案内申し上げます。貴社にて別途ご契約のサーバーやCMSをご利用の場合は、その提供事業者様へのご確認もあわせてお願い申し上げます。なお、SNSにつきましては、当社が運用をお手伝いしているアカウントのログイン情報の管理についても、あわせて点検いたします。

8. お問い合わせ

本件に関するお問い合わせは、下記までお願い申し上げます。

B.C Lab株式会社メール：info@bclab.jp
受付時間：10:00〜18:00

ご不明な点がございましたら、どうぞお気軽にお問い合わせください。
今後とも変わらぬご愛顧を賜りますよう、お願い申し上げます。

B.C Lab株式会社代表取締役　吉川謙二