2026年10月26日

2026年10月21日（日本時間）、PHP開発元より、PHPに深刻な脆弱性（CVE-2026-109618、CVE-2026-109619）が存在することが公表されました。

JBAグループでは公表を受けて、グループ各社が運営するサービスやシステムでPHPを使用している箇所を特定し、修正済みのバージョンへの更新を完了しました。
現時点で、本脆弱性を悪用した攻撃や情報漏洩は確認されていません。

今後も脆弱性情報の収集と迅速な対応に努め、安全なサービスの提供に取り組んでまいります。