2026年10月21日、ウェブサイトの基盤技術として広く利用されているプログラミング言語「The PHP Group」より、PHP本体に存在する2件の重大な脆弱性(CVE-2026-109618、CVE-2026-109619)に関するセキュリティリリースが公開されました。これらは、悪意のある第三者によって遠隔からサーバーを不正に操作される恐れのある非常に深刻な欠陥として報告されております。
MIXEDERでは、日頃より関連機関のセキュリティ動向を24時間体制で監視しております。本件におきましても、脆弱性の情報が一般公開される過程において、お客さまの大切な個人情報やデータへの影響を未然に防ぎ、被害リスクを根本から遮断することを最優先と判断いたしました。
そのため、一部のPHPを利用しているサービスにおきまして、外部からのアクセスを遮断する予防的な緊急メンテナンスを実施いたしました。
※ほとんどのサービスは他の言語システムまたはアーキテクチャで開発されているため、今回の脆弱性の心配はありません。
本メンテナンスの実施に伴い、一部のサービス・機能をご利用いただけない時間帯が発生いたしました。お客さまには、事前の告知なく多大なるご不便とご迷惑をおかけしましたことを、深くお詫び申し上げます。
■ 現在の対応状況(2026年10月23日 追記) 緊急メンテナンスは、対象全システムへのアップデートおよび厳密な安全確認が完了し、すべて終了しております。現在はすべてのサービス・機能を通常通り、安全にご利用いただける状態に復旧しております。