【重要】「PHP」脆弱性に関する弊社製品への影響についてのお知らせ
2026年10月22日(木)
平素より弊社をご愛顧いただき、誠にありがとうございます。
昨今、国内外でWebサイトやシステムを対象としたサイバー攻撃が相次いでおり、情報セキュリティへの対応がますます重要になっています。弊社においても、提供するサービスの安全性を確保するため、最新の脆弱性情報の確認および必要な対策を進めております。
現在、社会的に大きく報じられております「PHP」脆弱性につきましても、弊社製品をご利用のお客様に影響が及ぶ懸念があることから、製品への影響調査を進めております。つきましては、現時点で確認ができている情報について、以下の通り、お知らせいたします。なお、現時点におきまして、弊社製品における被害の報告はございません。
お客様には多大なるご心配をおかけしておりますことを、深くお詫び申し上げます。
■ 対象となるサービス、PHPバージョン
・Factory-ONE 電脳工場 R4.0(PHP 8.2)
・Factory-ONE 電脳工場 R5.0(PHP 8.2)
・Factory-ONE GL R2.0(PHP 8.2)
・Factory-ONE 電脳工場 拡張ソリューション各種
・EXtelligence EDIFAS *詳細は、製品トップページ(https://ex-telligence.com/)の「お知らせ」にてご案内いたします
■ 対象となる環境
社外公開のWebサーバが起動しており、接続を許可するIP設定が無制限の場合
※外部からWebサーバーへの接続を制限しない環境下にて、影響は発生し得ります
従いまして、現時点で、以下の運用環境下では、現象が発生する可能性は限りなく低いと考えられます
・オンプレミス環境(社内で閉じられたネットワーク環境下)
・VPN経由で接続している
・接続元IPを制限している
■今後の対応予定
調査結果の報告および具体的な改修計画は、判明次第、改めてご報告いたします。
続報につきましては、明日お昼にお知らせする予定です。
今後も引き続き、セキュリティ対策を計画的に進め、安全性の維持・向上に努めてまいります。
ご不明な点などがございましたら、下記の情報セキュリティ緊急対策室までご連絡ください。
[問い合わせ先] 株式会社エクス 情報セキュリティ緊急対策室 このメールアドレスはスパムボットから保護されています。閲覧するにはJavaScriptを有効にする必要があります。
