いつも株式会社くるめしのコーポレートサイトをご覧いただき、誠にありがとうございます。

2026年10月21日に公表されたPHP（Webサービスで広く使われているプログラミング言語）の重大な脆弱性について、当社サービスでの対策を実施しましたので、お知らせいたします。

脆弱性の概要：
2026年10月21日、PHPの開発チームが、深刻度「緊急」の脆弱性2件（CVE-2026-109618、CVE-2026-109619）を修正したバージョンを公開しました。これらの脆弱性を悪用されると、外部の第三者がWebサーバー上で不正なプログラムを実行できるおそれがあります。

対象サービス：
くるめし
シェフコレ

当社の対応：
脆弱性の公表を受けて直ちに調査と対応を始め、外部からの攻撃経路を遮断する対策をはじめとした、必要なセキュリティ対策を実施しました。現在も継続して監視を行い、必要な対応を進めております。

影響について：
現時点では、本脆弱性を悪用した不正アクセスや、お客様情報の漏えいなどの形跡は確認されておりません。

お客様へのお願い：
本件について、お客様に行っていただく作業はございません。一部機能を除き、各サービスは引き続きご利用いただけます。

今後の取り組み：
今後も脆弱性情報を継続して収集・監視し、迅速に対応することで、お客様に安心してご利用いただけるサービスの提供に努めてまいります。

本件に関するお問い合わせ：
コーポレートサイト お問い合わせ窓口
https://www.kurumeshi.co.jp/contact/
株式会社くるめし