生産管理システム・クラウド型EDIサービス|Factory-ONE 電脳工場の「エクス」


 【重要】「PHP」脆弱性に関する弊社製品への影響についてのお知らせ


 2026年10月26日(月)更新

 平素より弊社をご愛顧いただき、誠にありがとうございます。
 昨今、国内外でWebサイトやシステムを対象としたサイバー攻撃が相次いでおり、情報セキュリティへの対応がますます重要になっています。弊社においても、提供するサービスの安全性を確保するため、最新の脆弱性情報の確認および必要な対策を進めております。



<第3報(最終)>  2026年10月26日  11:30

 
 PHP脆弱性に対する対応につきまして、該当サービスの調査およびメンテナンス対応が完了いたしましたので、以下の通り、お知らせいたします。現時点におきまして、弊社製品における被害の報告はございません。
 お客様には多大なるご心配をおかけしましたことを、深くお詫び申し上げます。

 ■ 対象サービス、PHPバージョン
  ・Factory-ONE 電脳工場 R4.0(PHP 8.2)
  ・Factory-ONE 電脳工場 R5.0(PHP 8.2)
  ・Factory-ONE GL R2.0(PHP 8.2)
   <該当する環境>
    社外公開のWebサーバが起動しており、接続を許可するIP設定が無制限の場合 
    ※外部からWebサーバーへの接続を制限しない環境下にて、影響は発生し得ります
     従いまして、以下の運用環境下では、影響が出る可能性は限りなく低いと考えられます
     ・オンプレミス環境〔社内で閉じられたネットワーク環境下〕
     ・VPN経由で接続している
     ・接続元IPを制限している
  ⇒ 3製品につきましては、最新(PHP 8.2.35)環境において、正常に動作することを確認いたしました。
    対象製品および該当環境の場合は、(PHP 8.2.35)へアップデートしていただくことを推奨します。
    作業手順は、パートナーサイトを参照いただくか、不明な場合はお問い合わせください。

  
  ・Factory-ONE 電脳工場 拡張ソリューション各種
  ・EXtelligence EDIFAS *詳細は、「特設ページ」に掲載
  ⇒ 上記サービスは、調査・メンテナンス完了しております。


 今後も引き続き、セキュリティ対策を計画的に進め、安全性の維持・向上に努めてまいります。
 ご不明な点などがございましたら、下記の情報セキュリティ緊急対策室までご連絡ください。

 [問い合わせ先] 株式会社エクス 情報セキュリティ緊急対策室 このメールアドレスはスパムボットから保護されています。閲覧するにはJavaScriptを有効にする必要があります。



<第2報>  2026年10月23日  14:45

 
 PHP脆弱性に対する対応につきまして、一部サービスの調査およびメンテナンス対応が完了いたしましたので、以下の通り、お知らせいたします。その他のサービスにつきましては、対応を継続してまいります。
 なお、現時点におきまして、弊社製品における被害の報告はございません。
 お客様には多大なるご心配をおかけしておりますことを、深くお詫び申し上げます。

 ■《完了》サービス
  ・Factory-ONE 電脳工場 拡張ソリューション各種
  ・EXtelligence EDIFAS *詳細は、製品トップページ(https://ex-telligence.com/)の「お知らせ」に掲載


 ■《調査・メンテナンス継続中》サービス、PHPバージョン
  ・Factory-ONE 電脳工場 R4.0(PHP 8.2)
  ・Factory-ONE 電脳工場 R5.0(PHP 8.2)
  ・Factory-ONE GL R2.0(PHP 8.2)

   <該当する環境>
    社外公開のWebサーバが起動しており、接続を許可するIP設定が無制限の場合 
    ※外部からWebサーバーへの接続を制限しない環境下にて、影響は発生し得ります
     従いまして、現時点で、以下の運用環境下では、現象が発生する可能性は限りなく低いと考えられます
     ・オンプレミス環境〔社内で閉じられたネットワーク環境下〕
     ・VPN経由で接続している
     ・接続元IPを制限している

 



<第1報>  2026年10月22日  13:00

 
 現在、社会的に大きく報じられております「PHP」脆弱性につきましても、弊社製品をご利用のお客様に影響が及ぶ懸念があることから、製品への影響調査を進めております。つきましては、現時点で確認ができている情報について、以下の通り、お知らせいたします。なお、現時点におきまして、弊社製品における被害の報告はございません。
 お客様には多大なるご心配をおかけしておりますことを、深くお詫び申し上げます。

 ■ 対象となるサービス、PHPバージョン
  ・Factory-ONE 電脳工場 R4.0(PHP 8.2)
  ・Factory-ONE 電脳工場 R5.0(PHP 8.2)
  ・Factory-ONE GL R2.0(PHP 8.2)
  ・Factory-ONE 電脳工場 拡張ソリューション各種
  ・EXtelligence EDIFAS *詳細は、製品トップページ(https://ex-telligence.com/)の「お知らせ」にてご案内いたします

 ■ 該当する環境
  社外公開のWebサーバが起動しており、接続を許可するIP設定が無制限の場合
  ※外部からWebサーバーへの接続を制限しない環境下にて、影響は発生し得ります
   従いまして、現時点で、以下の運用環境下では、現象が発生する可能性は限りなく低いと考えられます
   ・オンプレミス環境〔社内で閉じられたネットワーク環境下〕
   ・VPN経由で接続している
   ・接続元IPを制限している