PHPの重大な脆弱性への対応に伴う 一部サービスの一時停止に関するお知らせ

平素より当社のサービスをご利用いただき、誠にありがとうございます。

2026年10月21日（日本時間）、広く利用されているプログラミング言語「PHP」において、外部からの不正アクセスにつながるおそれのある重大な脆弱性2件が、開発元であるThe PHP Groupより公表されました。本脆弱性の深刻度は、最も高い区分である「緊急（Critical）」（CVSS 4.0 基本値：9.2）と評価されております。

当社では、お客様の情報およびサービスの安全性を最優先に考え、当該脆弱性の影響を受ける可能性がある一部サービスについて、予防的な措置として一時的に提供を停止しております。現在、対象システムの安全性の確認と必要なセキュリティ対策を進めており、安全性が確認できたサービスから順次再開する方針です。

お客様ならびに関係者の皆様には、多大なるご不便とご心配をおかけしておりますことを深くお詫び申し上げます。

本件の概要および当社の対応状況につきまして、下記のとおりお知らせいたします。

記

1．公表された脆弱性の概要

• 識別番号：CVE-2026-109618、CVE-2026-109619
• 深刻度：緊急（Critical）／CVSS 4.0 基本値2
• 影響：認証を必要とせず、外部からサーバー上で任意のプログラムを実行されるおそれ
• 参考：PHP公式サイト　https://www.php.net/archive/2026.php#2026-10-21-5

2．対象サービスおよび影響範囲

対象サービスとご利用いただけない機能については、確認が取れ次第、順次ご案内いたします。

・アララ キャッシュレス（停止中）
・オンラインチャージサービス（停止中）

※バリューカードASPサービスは稼働しております。

3. 当社の対応状況

• 対象システムの特定および安全性の確認
• 必要なセキュリティ修正プログラムの適用と検証
• 関係する外部サービス提供事業者との連携
• 安全性が確認できたサービスからの段階的な再開

4. サービス再開について
現在、対象システムの安全性の確認とともに、システム環境に応じたセキュリティ対策および復旧方法の検証を進めております。
再開時期については、各サービスの安全性および動作確認の結果を踏まえて判断し、当社ウェブサイト等を通じて随時お知らせいたします。

5. お客様からのお問い合わせ先
本件に関するお問い合わせは、下記窓口までお願いいたします。
アララキャッシュレス　お問い合わせ先　cs-support@repica.jp
オンラインチャージ　　お問い合わせ先　cs-support@valuedesign.jp

※お問い合わせの際は、【企業ID】をご記載ください。
※対応時間：平日（年末年始を除く）10:00～17:00（受付は24時間365日）。時間外のお問い合わせは翌営業日の対応となります。

当社は、引き続き安全で信頼性の高いサービスの提供に努めてまいります。

以上