PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）について

PHPの脆弱性CVE-2026-109618、およびCVE-2026-109619が新たに確認され、2026年10月21日夜（日本時間）にPHPの開発元より本脆弱性に対応した修正バージョンが公開されました。

Scutumではこれに先立ち、10月21日午前11時43分頃より、当時把握していた情報をもとに想定される攻撃に対応するための防御機能を追加いたしました。
その後も公開された技術情報をもとに調査・検証を進め、必要に応じて防御機能の追加・更新を行っております。現時点では、Scutumの防御機能によって本脆弱性を悪用した攻撃が無効化されていることを確認しておりますが、あらゆる攻撃を確実に防御できるとの確証は得られておりません。
本脆弱性は影響が大きいことから、対象となるPHPを利用中の場合は速やかに修正バージョンへの更新を実施いただくとともに、更新が完了するまでの間は、Webサイトの一時停止が強く推奨されます。

今後も引き続き調査・対応を進め、新たな情報が確認された場合には、適宜お知らせいたします。