PHPの脆弱性に関する対応状況について
お客様各位
平素より弊社サービスをご利用頂き、誠にありがとうございます。
2026年10月21日（日本時間）に公表された、プログラミング言語「PHP」における重大な脆弱性（CVE-2026-109618、CVE-2026-109619）について、Spice On TeamSpirit サービスに関してへの影響を調査し、必要な対策を講じました。
現時点で確認している影響範囲および対応状況について、以下のとおりお知らせいたします
- 現時点での状況現時点では、アクセスログ上、今回の攻撃パターンに一致する不審なアクセスは確認されておりません。
- 現在の対応状況 本脆弱性への対応は完了しており、現時点で問題はありません。今回の攻撃に悪用される可能性があるPOSTリクエストはブロック済みです。 また、SpiceサーバではGETリクエストのみを使用しているため、通常のご利用への影響はありません。
- 今後の対応方針 今後も引き続き、安全性の確保と安定したサービス提供に努めてまいります。
