公開日：2026年10月23日
ステータス：解決済み
概要
Zensai は、最近公表された2件のPHPの脆弱性（CVE-2026-109618およびCVE-2026-109619）に関する調査と是正対応を完了しました。これらの脆弱性は、当社の公開Webサイト基盤の一部で使用されていた、保守・セキュリティサポートが終了したPHPバージョンに影響するものでした。
調査、修正、および検証を実施した結果、当社環境においてこれらの脆弱性が悪用された痕跡は確認されていません。
影響を受けるシステムについては、アップグレードまたはセキュリティパッチの適用を実施し、対応後の検証も完了しています。これにより、本件に関連するリスクは解消されています。
影響範囲
影響を受けたコンポーネントは、公開向けのマーケティングWebサイトおよびそれらを支えるWebインフラストラクチャに限定されていました。
対象環境ではPHP 8.1が稼働していました。Zensaiは、影響を受けるインフラストラクチャを現在サポートされているPHPバージョンへアップグレードするとともに、関連するセキュリティ修正を適用しました。
その後、侵害の痕跡（Indicators of Compromise: IoC）やその他のセキュリティ上の問題がないことを確認するための検証を実施しました。調査の結果、セキュリティ侵害やその他の問題は確認されませんでした。
お客様への影響について
Zensai の製品である Learn365、Perform365、Engage365 はPHPを使用しておらず、本脆弱性の影響を受けていません。
また、今回影響を受けたインフラストラクチャは、Zensai の製品およびサービスを提供する中核アプリケーション基盤とは分離された環境で運用されていました。
そのため、以下の項目への影響はありませんでした。
- お客様の学習コンテンツ
- お客様のパフォーマンス管理データ
- お客様のエンゲージメント関連データ
- 認証サービスおよびお客様向けアプリケーションサービス
- お客様向けサービスの提供・可用性
また、本件に起因するサービス停止や利用中断は発生しておらず、お客様データへの影響も確認されていません。
Zensai は引き続き、お客様のデータとサービスの安全性を最優先とし、継続的な監視とセキュリティ対策の強化に努めてまいります。
調査結果
当社による調査の結果、以下の事項を確認しました。
- 脆弱性が悪用された形跡は確認されませんでした。
- 不正アクセスの痕跡は確認されませんでした。
- 悪意のあるコードが実行された形跡は確認されませんでした。
- Webサイトの改ざんは確認されませんでした。
- お客様向け製品およびサービスへの影響は確認されませんでした。
本件に関するご質問がございましたら、サポートまでお問い合わせください。