平素より格別のお引き立てを賜り、誠にありがとうございます。
2026年10月21日、WebサイトやWebアプリケーションなどで広く利用されているプログラミング言語「PHP」について、
2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）に対する修正版が公開されました。
これらの脆弱性が悪用された場合、影響を受ける環境では、
認証を受けていない第三者が遠隔から任意のプログラムを実行するおそれがあります。
独立行政法人情報処理推進機構（IPA）からも、対策の実施について注意喚起が行われています。
当社では、お客様からお預かりしている宛名データなどの情報を適切に管理するため、
当社ホームページ用サーバーおよびお取引企業様専用のデータ送信用サーバーについて、
今回の脆弱性による影響の有無と対応状況を確認しました。
確認結果は、以下のとおりです。
1. 当社ホームページ用サーバー
対象：当社公式ホームページ
対応状況：対策完了
サーバー提供会社に確認したところ、修正版の公開前である2026年10月21日12時以降、暫定的な防御策が実施されていました。
その後、修正版の公開を受け、同年10月22日14時までに、
当社ホームページ用サーバーを含む対象サーバーへの修正適用が完了したとの報告を受けています。
2. お取引企業様専用のデータ送信用サーバー
対象：お取引企業様専用ログインページ（宛名データ送信用）
対応状況：サービス提供会社による確認の結果、影響なし
サービス提供会社から、2026年10月22日付で、今回のPHPの脆弱性による影響はないとの報告を受けています。
このため、宛名データの送信については、これまでどおりご利用いただけます。
3. 当社の情報セキュリティ対策について
当社では、「情報セキュリティ基本方針」に基づき、
お客様の大切な情報を適切に管理するため、以下の取り組みを継続してまいります。
・サーバー提供会社やIPA、JPCERT/CCなどの公的機関が発信する脆弱性情報を確認し、当社が利用するシステムへの影響を調査します。
・脆弱性の影響がある場合は、サービス提供会社と連携し、必要な修正や対策が実施されていることを確認します。また、必要に応じて、当社側の設定変更やソフトウェアの更新を行います。
・お客様に影響する事象が確認された場合は、状況に応じて、当社ホームページなどを通じてお知らせします。
・IPAの「SECURITY ACTION」二つ星を宣言し、社員への情報セキュリティ教育を継続します。
・万一の事故に備え、サイバー保険に加入しています。
当社の情報セキュリティに関する取り組みについては、以下のページをご覧ください。
「セキュリティ方針」
当社は今後も、お客様の大切な情報を守るため、情報セキュリティ対策の継続的な見直しと改善に努めてまいります。
今後とも、株式会社ジャパンメールをよろしくお願い申し上げます。
