2026年10月21日 (日本時間同日深夜) に、Webアプリケーションの実行環境として広く利用されている PHP において、認証を経ずに遠隔からコードを実行され得る脆弱性 (CVE-2026-109618 および CVE-2026-109619) が公表されました。弊社が運営する「新卒ナビ」「ジモト転職ナビ」等のWebサービスにおいても本脆弱性の影響を受ける可能性があることから、公表直後より影響の調査と対策を実施し、対応を完了いたしましたので、以下のとおりお知らせいたします。

■ 対応状況について
脆弱性の公表を受け、弊社では同日中に全サービスを対象とした影響範囲の調査を開始し、公表翌日の早朝までに、外部からアクセス可能なすべてのWebサーバーについて、開発元が公開した修正版への更新を完了いたしました。
更新にあたっては、サービスを停止することなく修正版へ切り替える方式を採用し、切り替え後の動作確認を実施しております。
これにより、本脆弱性に対する対応は完了しております。

■ 情報漏えい等の有無について
脆弱性の公表前後のアクセス記録を調査した結果、本脆弱性に起因する不正アクセスおよび情報漏えいの事実は確認されておりません。
弊社では本件以前より、Webアプリケーションファイアウォール (WAF) による不正な通信の遮断を行っており、引き続きアクセス状況の監視を継続いたします。

■ サービスのご利用について
対象サービスは通常どおりご利用いただけます。本件に伴いお客様にお願いする操作 (パスワードの変更等) はございません。

■ 今後の対応について
弊社では本年より、サービス基盤のセキュリティ強化 (管理機能へのアクセス制限、不正な自動アクセスの遮断、監視体制の整備など) を計画的に進めております。今回の対応もその一環として位置づけ、引き続きサービスの安全性・安定性の向上に取り組んでまいります。

なお、システムの構成や稼働環境に関する詳細につきましては、セキュリティ管理上の方針により公開を控えさせていただきます。

今後もお客様に安心してサービスをご利用いただけるよう、継続的な監視と適切なセキュリティ対策に努めてまいります。