平素よりKilimStyleをご利用いただき、誠にありがとうございます。
2026年10月21日、Webサイトで広く使われているプログラム言語「PHP」に重大な脆弱性が公表されました。当社ではこれを受けて対応を行いましたので、ご報告いたします。
PHPの脆弱性について
2026年10月21日、PHPの開発元より、外部から不正なプログラムを実行される恐れのある脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。
PHPは国内外の多くのWebサイトで利用されており、情報処理推進機構（IPA）やJPCERTコーディネーションセンターからも注意喚起が出されています。
当社の対応状況
当社では、サイトを運用しているサーバーの管理会社と連携し、以下の対応を完了いたしました。
なお、本脆弱性を悪用した不正アクセスや、お取引先様の情報の漏えいがないことを確認しております。
クレジットカード情報の取り扱いについて
当社のサイトでは、お取引先様のクレジットカード情報を保存しておりません。この件は今回変更はございませんが、あらためてご説明しております。
ご決済時に入力いただいたカード番号等は、当社のサーバーを経由せず、決済代行会社のサーバーに直接送信され、カード会社への照会が行われます。そのため、当社のサーバーにカード番号が残ることはありません。
また、当社からメールや電話でクレジットカード番号やパスワードをお尋ねすることはございません。不審な連絡にはご注意ください。
本件につきましてご不明な点などございましたら、お問い合わせフォームよりお問い合わせください。
お問い合わせフォーム
今後もお取引先様に安心してご利用いただけるよう、セキュリティ対策に努めてまいります。
何卒よろしくお願い申し上げます。
【参考】
IPA：PHPの脆弱性対策について（CVE-2026-109618、CVE-2026-109619：PHP2Shell）
https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html