【重要】PHPの脆弱性に関するお知らせ（弊社提供サービスへの影響はございません）
更新日：2026年10月22日
平素よりラフールサーベイをご利用いただき、誠にありがとうございます。
2026年10月21日、プログラミング言語「PHP」の脆弱性（CVE-2026-109618、CVE-2026-109619）が公表され、PHPの開発元が修正版を公開しました。
お客様からお問い合わせをいただいている状況を踏まえ、サーベイシステムへの影響についてご報告いたします。
＜結論（2026年10月22日12時時点）＞
弊社のサーベイシステムはPHPを使用していないため、本脆弱性の対象ではありません。
サーベイの実施・回答・結果の閲覧は、現在も通常どおりご利用いただけます。 本件について、お客様にご対応いただくことはございません。
＜対象サービス＞
ラフールサーベイ、および同サーベイに付随する以下サーベイ
・Reloエンゲージメンタルサーベイ
・ココエル
・Adeccoエンゲージメントサーベイ
・LAFOOL SURVEY by FORVAL
・QOLism
・あしたのサーベイ
・SELFVIEW
・大樹ハートエール
・JOB・SMILE
＜これまでの経緯＞
・2026年10月20日（火） PHPの開発元が、重大な脆弱性の修正版を10月21日23時（日本時間）に公開する予定を発表
・2026年10月21日（水） IPA（情報処理推進機構）が、修正版の公開に備えた事前準備を呼びかけ
・2026年10月21日（水）夜 PHPの開発元が修正版（8.5.12／8.4.27／8.3.36／8.2.35）を公開し、速やかな更新を呼びかけ
・2026年10月22日（木）12時時点 サーベイシステムへの影響を確認
＜本サポートページについて＞
本サポートページは、サイト基盤として WordPress.com を利用しております。
提供元（Automattic 社）より、同基盤上のサイトは本脆弱性への対策が済んでおり、利用者側の対応は不要である旨が公表されています。 現時点で、閲覧・ご利用に支障は生じておりません。
＜外部サービスとの連携について＞
人事システム等との連携機能について、現時点で当社側でエラーは確認されておりません。
ただし、連携先のサービスがメンテナンスを実施している間は、連携が一時的にご利用いただけないことがございます。
連携先サービスの状況は、各提供元のお知らせをご確認ください。
＜不審なメール・SMSへのご注意＞
本件に便乗し、パスワードの変更などを求める不審なメールやSMSが送られる可能性がございます。
本件を理由に、当社からメールやSMSでパスワードの変更や個人情報の入力をお願いすることはございません。
今後、パスワードの変更などをお願いする必要が生じた場合は、改めてお知らせいたします。
＜参考＞
・PHP公式サイト：https://www.php.net/
・IPA（情報処理推進機構）：https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html
・Automattic 社（WordPress.com 提供元）：https://automattic.com/2026/10/21/php2shell/
＜お問合せ先＞
本件について、ご不明点等がございましたら、以下より弊社サポートデスクへお問い合わせください。
サポートデスク（メール）：support@lafool.co.jp
お問合せフォーム：https://survey.lafool.jp/support/contact/
今後お知らせすべき事項が生じた場合は、本ページを更新してお知らせいたします。
何卒よろしくお願いいたします。
