当社連結子会社に関しPHPの重大な脆弱性への対応に伴う一部サービスの一時停止に関するお知らせ

平素より当社グループのサービスをご利用いただき、誠にありがとうございます。

2026年10月21日（日本時間）、広く利用されているプログラミング言語「PHP」において、外部からの不正アクセスにつながるおそれのある重大な脆弱性2件が、開発元であるThe PHP Groupより公表されました。本脆弱性の深刻度は、最も高い区分である「緊急（Critical）」（CVSS 4.0 基本値：9.2）と評価されております。

当社連結子会社株式会社バリューデザインでは、お客様の情報およびサービスの安全性を最優先に考え、当該脆弱性の影響を受ける可能性がある一部サービスについて、予防的な措置として一時的に提供を停止しております。現在、対象システムの安全性の確認と必要なセキュリティ対策を進めており、安全性が確認できたサービスから順次再開する方針です。

https://www.valuedesign.jp/news/info/20261022

同じく当社連結子会社アララ株式会社ではすでに以下のとおり、一部環境で緊急メンテナンスを行っております。

https://am.arara.com/news/2026102201

お客様ならびに関係者の皆様には、多大なるご不便とご心配をおかけしておりますことを深くお詫び申し上げます。

本件の概要および当社グループの対応状況につきまして、下記のとおりお知らせいたします。

記

1．公表された脆弱性の概要

• 識別番号：CVE-2026-109618、CVE-2026-109619
• 深刻度：緊急（Critical）／CVSS 4.0 基本値2
• 影響：認証を必要とせず、外部からサーバー上で任意のプログラムを実行されるおそれ
• 参考：PHP公式サイト　https://www.php.net/archive/2026.php#2026-10-21-5

2．対象サービスおよび影響範囲

対象サービスとご利用いただけない機能については、確認が取れ次第、順次ご案内いたします。

＜バリューデザイン＞

• アララ キャッシュレス（停止中）
• オンラインチャージサービス（停止中）

※バリューカードASPサービスは稼働しております。

＜アララ＞

• アララ メッセ－ジ（停止中）

3．当社グループの対応状況

• 対象システムの特定および安全性の確認
• 必要なセキュリティ修正プログラムの適用と検証
• 関係する外部サービス提供事業者との連携
• 安全性が確認できたサービスからの段階的な再開

4．サービス再開について

現在、復旧に向けた対応を最優先で進めております。再開時期については、各サービスの安全性および動作確認の結果を踏まえて判断し、当社ウェブサイト等を通じて随時お知らせいたします。

5．お客様からのお問い合わせ先

各サイトをご覧ください。

株式会社バリューデザイン　https://www.valuedesign.jp/news/info/20261022

アララ株式会社　https://am.arara.com/news/2026102201

当社グループは、引き続き安全で信頼性の高いサービスの提供に努めてまいります。

以上