SmartDiscussionにおいて使用されているPHPにつきまして、2026年10月21日付で、IPA（情報処理推進機構）よりPHPに関する重要なセキュリティ情報が公開されました。
脆弱性(脆弱性識別番号：CVE-2026-109618、CVE-2026-109619)への対応につきまして、下記のとおり対策が完了いたしましたのでご報告申し上げます。

■対応内容

初期対応（1次対応）：2026年10月22日 2時 完了

PHPの脆弱性の影響を受ける機能を停止し、当該脆弱性を悪用した不正アクセスのリスクを解消いたしました。
なお、停止した機能はSmartDiscussionでは利用していない機能であり、サービスへの影響はございません。

最終対応（2次対応）：2026年10月22日 18時30分 完了

お客様のご利用サーバーに対して、脆弱性が修正されたバージョンへPHPを更新いたしました。

■現在の状況

今回報告されたPHPの脆弱性に対する対策はすべて完了しております。
また、これまでの調査において不正アクセスの痕跡は確認されておらず、サービスにつきましても正常に稼働していることを確認しております。
今後も引き続き、サーバーの稼働状況およびアクセス状況を監視し、必要に応じて適切な対応を実施してまいります。

お客様にはご心配をおかけしましたことを深くお詫び申し上げます。
ご不明点等ございましたらお気軽にお問い合わせください。

今後も安全かつ安定したサービスの提供に努めてまいりますので、引き続きSmartDiscussionをご愛顧賜りますようお願い申し上げます。