2026年10月22日

PHPの脆弱性に関する当サイトの対応について

いつもSakaseruをご利用いただき、誠にありがとうございます。
2026年10月21日に公表されたプログラミング言語「PHP」の脆弱性（CVE-2026-109618 / CVE-2026-109619）について、報道や注意喚起を受けてご不安に思われているお客様もいらっしゃるかと存じます。当サイトの対応状況をご案内いたします。

修正対応は完了しています

当サイトはこの脆弱性の対象となるPHPを利用しておりましたが、サーバーを管理するホスティング事業者により、10月22日早朝までに修正版への更新が完了したことを確認しております。あわせて、修正版が公開される前の段階から、事業者側で緩和措置が講じられておりました。

クレジットカード情報は当サイトに保存されていません

当サイトのクレジットカード決済は、決済代行会社PAY.JPのシステムを利用しています。カード番号・有効期限・セキュリティコードはお客様のブラウザから直接PAY.JPへ送信され、本人認証（3Dセキュア）もPAY.JP側で行われます。当サイトのサーバーにはカード情報が送信・保存されない仕組みのため、今回の脆弱性によってカード情報が当サイトから漏えいすることはありません。
なお、PAY.JPからは本脆弱性の影響を受けないとの案内を受けております。

不正アクセスの痕跡は確認されていません

脆弱性の公表から修正完了までの期間について、当サイトのアクセス記録およびサーバー内のファイルを確認した結果、不正アクセスやデータの改ざんと見られる痕跡は確認されておりません。

お客様にご対応いただくことはありません

今回の件で、お客様に特別なご対応をお願いする必要はございません。ご心配な場合は、通常どおりカード会社のご利用明細をご確認ください。万一お心当たりのないご請求があった場合は、カード会社および当サイトまでお知らせください。

今後も安心してご利用いただけるよう、セキュリティ対策に努めてまいります。
ご不明な点がございましたら、お問い合わせフォームよりお気軽にご連絡ください。

株式会社Sakaseru