いつもハロペHをご愛用いただき、ありがとうございます。
さる2026年10月21日（水）～22日（木）にかけて報道されたPHPの脆弱性（CVE-2026-109618 / CVE-2026-109619）に関する弊社の対応につきまして、ご報告させていただきます。
【ハロペH／ハロペBT】
ハロペHシステムでは一部にPHPを使用していますが、脆弱性が公表された10月21日のうちに、PHPの修正版の公開を待たずに対応を終えております。
ハロペHは複数台のサーバーで運用しており、1台ずつ順番に作業することで、サービスを止めずにメンテナンスや修正ができる作りになっています。日常的なメンテナンスもこの方法で行っており、今回の対応もその一環として、サーバーの一時停止なく実施いたしました。対応後も通常どおりご利用いただけることを確認しております。
また、弊社ではサーバーへの不正アクセスを日々監視しております。10月23日10時の時点で、本件を悪用した不正アクセスや情報漏えいの形跡は確認されておりません。
本件に関して、今後メンテナンスやサービスの停止を予定しておりません。新たな情報があった場合は、速やかにお知らせいたします。どうぞご安心ください。
【ハロペWEBサービス】
データを保存している契約サーバー会社が22日までにすべてのPHPの脆弱性への対応済みとの報告を受けています。こちらもご安心ください。
本件に関するお問合せは、弊社サポート・チーム電話：03-6441-2201（平日10～17時30分）またはメールにて承ります。