【重要】PHPの脆弱性への対応完了のお知らせ

平素よりCotoboxをご利用いただき、誠にありがとうございます。

2026年10月21日（日本時間）、Webサイトの構築に広く使われているプログラミング言語「PHP」について、重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。

当社では公表当日に影響範囲の調査と暫定的な対策を行い、10月22日までに、PHPを使用している当社のすべてのサーバーで、開発元が公開した修正版への更新を完了いたしました。

現時点で、本脆弱性を悪用した不正アクセスや、お客様情報の漏えいなどの被害は確認されておりません。お客様に行っていただく作業はございません。

■よくあるご質問

Q1. Cotoboxのサービスは影響を受けますか？

A. 商標検索・出願・マイページなど、Cotoboxのサービス本体はPHPを使用していないため、本脆弱性の影響はありません。
当社でPHPを使用しているのは、コーポレートサイト（corp.cotobox.com）と、cotobox.com内の一部のページです。これらのサーバーについても、修正版への更新を完了しています。

Q2. どのような対応を行いましたか？

A. 公表当日の10月21日に、脆弱性の悪用につながる設定や経路を塞ぐ暫定対策を行いました。翌10月22日には、開発元が公開した修正版へ更新しています。あわせてサーバーの記録（ログ）を点検し、本脆弱性を悪用した不正アクセスの痕跡がないことを確認しました。

Q3. お客様の情報に影響はありますか？

A. 現時点で、お客様情報の漏えいなどの被害は確認されておりません。なお、商標の出願内容やアカウント情報など、Cotoboxのサービスでお預かりしている情報は、PHPを使用していないシステムで管理しています。

Q4. 自分で何か対応する必要はありますか？

A. いいえ。お客様に行っていただく作業はございません。

Q5. 今後はどのように対応しますか？

A. 今後も、PHPをはじめ当社が利用するソフトウェアの脆弱性情報を継続的に確認し、速やかに対応してまいります。

本件に関してご不明な点がございましたら、お問い合わせフォームよりご連絡ください。