2026.10.22 PHPの脆弱性に関する当社サービスの対応完了について
2026年10月21日に公表された、Webアプリケーション開発言語「PHP」の脆弱性(CVE-2026-109618/CVE-2026-109619)につきまして、当社では対象サービスの緊急メンテナンスを実施し、対応を完了いたしましたのでお知らせいたします。
■ 対象サービス
・社宅ラクっとNAVI
・引越しラクっとNAVI
・不動産仲介業者向け管理画面
・HAKOPLA
なお、上記以外の当社サービスはPHPを使用していないため、本脆弱性の影響はありません。
■ 対応内容
2026年10月21日(水)21時30分より対象サービスを一時停止し、PHP開発プロジェクトが公開した修正版(PHP 8.4.27)へのアップデートおよび動作確認を実施したうえで、10月22日(木)9時50分にサービスを再開いたしました。
本メンテナンスは、情報漏えい等の事故を受けたものではなく、公式に公表された脆弱性情報に基づく予防的措置として実施したものです。
また、脆弱性の公表を受け、各種セキュリティ監視ツールおよびログによる調査を実施しており、現時点で当社システムへの不正アクセスや情報漏えいにつながる事象は確認されておりません。
■ お客様へのお願い
現時点で、お客様側でのご対応は不要です。
メンテナンス中に操作された場合は、操作内容が正常に反映されているかをご確認ください。動作に不具合がございましたら、各サービスの窓口までご連絡ください。
ご利用の皆様にはご不便をおかけいたしましたことをお詫び申し上げます。