日頃よりmesecaをご利用いただきましてありがとうございます。
2026年10月21日にプログラミング言語PHPの開発元から、重大な脆弱性（CVE-2026-109618、CVE-2026-109619、通称「php2shell」）が公表されました。悪用されると外部から任意のプログラムを実行されるおそれがある、深刻度の高い脆弱性です。
mesecaではサービスの一部と本サイト（meseca.jp）でPHPを利用しているため、公表を受けて対応を行いました。2026年10月22日（木）3時頃にすべての環境で修正版への更新を完了しましたので、お知らせいたします。
対応状況
対応完了（2026年10月22日 3時頃）
| 対象 | 対応内容 |
|---|---|
| mesecaのサービス（寄せ書き・メッセージサイト） | 修正版へ更新 |
| 本サイト（meseca.jp） | 修正版へ更新 |
| PHPを利用していないシステム | 影響なし |
対応の経緯
| 日時 | 内容 |
|---|---|
| 2026年10月21日 20時頃 | すべての環境に暫定対策を適用 |
| 2026年10月21日 23時頃 | mesecaのサービスを修正版へ更新 |
| 2026年10月22日 3時頃 | 本サイト（meseca.jp）を修正版へ更新し、すべての環境で対応完了 |
お客様への影響について
本お知らせ掲載時点で、本脆弱性が悪用された形跡やお客様の情報の漏えいは確認されておりません。
お客様側での操作や設定の変更は必要ありません。これまでどおりご利用いただけます。
今後も利用しているソフトウェアの脆弱性情報を継続して確認し、速やかに対応してまいります。
今後ともmesecaをよろしくお願いいたします。
