【完了】【X’sion】PHPの脆弱性対応に関するお知らせ
本脆弱性への対策が完了し、10月23日21時08分にアップロードに関する機能制限を解除しました。現在はすべての機能を通常どおりご利用いただけます。
2026年10月21日、当サービスを含む世界中のWebシステムで広く利用されているプログラム実行基盤「PHP」に、重大な脆弱性(CVE-2026-109618 / CVE-2026-109619)が公表されました。
当社では公表当日に通信の防御設定とサーバー設定の変更を実施し、現在、基盤ソフトの更新作業を進めています。現時点でお客様のデータへの被害は確認されていません。
安全確保のため、当面の間、申請や回覧板へのファイル添付など一部のファイルアップロード機能を制限しています。打刻、申請・承認、その他の機能は通常どおりご利用いただけます。制限の解除時期は改めてご案内いたします。
ご不便をおかけして申し訳ございません。