日頃より弊社サービス「パレット」をご愛顧いただき、誠に厚く御礼申し上げます。
 

この度、The PHP Group が提供する PHP において深刻な脆弱性が発表され、2026年10月21日 23:00（日本時間）に
セキュリティリリースが実施されました。

■ 関連情報（外部サイト）

・Upcoming Critical PHP Security Release（PHP公式）

https://www.php.net/archive/2026.php#2026-10-20-1

・【事前準備のお願い】PHPのセキュリティリリース公開予定について（IPA）

https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

PHPは「パレット」の動作環境として使用されているため、弊社におきましても速やかに対応を進めております。

【「パレット」をお使いのお客様への対応状況】

本脆弱性の影響範囲および修正パッチにつきましては、現在クラウドサーバー環境での詳細な影響度を精査・確認しております。

これに伴う安全対策として、弊社にて事前に php.ini 等への暫定的な緩和策を実施いたしました。

現在はサーバー環境での動向を注視しており、恒久的な対応手順が確定次第、改めてご案内申し上げます。

なお、弊社側での暫定対応によりリスクは緩和されておりますが、貴社セキュリティポリシー等の観点から一時的なサービス停止を
ご希望の場合は、外部からのアクセスを一時的に遮断することが可能です。

その際は、お手数ですが担当営業までお問い合わせください。

お客様にはご心配をおかけいたしますが、ご理解とご協力を賜りますようお願い申し上げます。

株式会社クロックハンズ