【お知らせ】PHPの脆弱性への弊社対応について

お客様各位
2026年10月22日

平素はクラウドPBX/CTI等をご利用頂き、誠に有り難う御座います。
2026年10月21日に公表されたプログラム言語「PHP」の重大な脆弱性(CVE-2026-109618 / CVE-2026-109619)について、弊社での影響確認と対応状況をお知らせいたします。

【脆弱性の概要】
PHPの脆弱性により、悪意のある第三者が外部からシステムに不正な操作を行える可能性があると公表されました。

【 弊社の対応状況】
・公表を受けて、弊社の各システムでの影響有無を調査しました。
・調査の過程で、申込フォームの一部に改善すべき箇所を確認したため、同日夜間(10/21 22:20〜24:00)に修正を実施しました。
・修正後、システムに異常がないことを確認しています。
・現時点で、お客様の情報が漏えいした、または不正アクセスを受けたといった事実は確認されていません。

【影響範囲】
・CTI(クラウドコールセンター）操作画面：PHP不使用のため、影響はありません。
・クラウドPBXお客様管理ページ：今回の脆弱性による直接の影響は低いと考えておりますが、引き続き確認を行います。
・弊社サイト「https://teleworksinc.com/」は、PHP不使用のため影響はありません。
・影響範囲については引き続き調査しており、新たな事実が判明した場合は速やかにお知らせします。

【今後の対応】
・外部から接続可能な他のシステムについても、順次確認を進めます。
・必要に応じて、追加のセキュリティ対策を実施します。
・現時点で、お客様側で必要な作業はございません。

ご不明点等ございましたらクラウドPBXサポートまでご連絡下さい。