平素より「さっとFAQ」をご利用いただき、誠にありがとうございます。
2026年10月22日、独立行政法人情報処理推進機構（IPA）より、PHPの脆弱性（PHP2Shell）に関する注意喚起が公表されました。
本件について、「さっとFAQ」サービスへの影響および弊社の対応状況をご案内いたします。
■ 「さっとFAQ」サービスへの影響について
お客様にご利用いただいている「さっとFAQ」のサービス環境は、本脆弱性の影響を受ける構成には該当しておらず、サービスへの影響はございません。
また、本件に伴うパスワード変更や設定変更、サービスの利用停止など、お客様側で実施いただく対応もございません。
■ 公式Webサイトの対応について
製品情報などをご案内している「さっとFAQ」公式Webサイト（https://www.satfaq.jp/）については、本脆弱性の影響を受ける可能性がある環境であったため、PHPを脆弱性が修正されたバージョンへ更新いたしました。
現在、公式Webサイトにおける本脆弱性への対応は完了しております。
また、アクセスログや関連ファイル等のセキュリティ調査を実施した結果、現時点で情報漏えい、不正侵入、データの欠損、サービス停止等の影響は確認されておりません。
■ 対象となる脆弱性について
本件は、PHPにおいて報告された以下の脆弱性に関するものです。
– CVE-2026-109618
– CVE-2026-109619
これらの脆弱性は「PHP2Shell」と呼ばれ、悪用された場合、外部から任意のコードを実行されるおそれがあります。
詳細につきましては、以下のIPAの注意喚起をご参照ください。
今後も引き続き、セキュリティ対策および監視を継続し、お客様に安心してサービスをご利用いただける環境の維持に努めてまいります。