PHPの重大な脆弱性への対応について
いつもCoLabFieldをご利用いただき、ありがとうございます。
2026年10月21日、Webサイトの運営に広く使われているプログラム言語「PHP」に、重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。CoLabFieldの一部も、PHPを利用して運営しています。本件への対応状況をご報告します。点検の結果、不正なアクセスや情報漏えいを示す痕跡は確認されていません。
対象となる範囲について
本件の対象は、PHPで運営している部分です。具体的には、プロジェクト紹介ページ、お知らせ、および2026年4月16日以前にご登録いただいた方の旧マイページです。
2026年4月17日から開始した新マイページは、別のシステムで運営しており、本件の対象ではありません。
対応の経過
- 10月21日（水）夜：PHPの開発元が、修正版を公開しました。
- 10月22日（木）朝：当サイトを設置しているサーバー会社が、修正パッチの適用を完了しました。同日朝に、当サイトのPHPが修正済みのバージョンであることを確認しました。
- 10月23日（金）：サーバー上のファイルとアクセスログ（10月21日〜23日未明）を点検しました。
点検の結果について
点検の結果、不正なアクセスやサイトの改ざん、情報漏えいを示す痕跡は確認されていません。管理画面への不正なログインも確認されていません。
CoLabFieldをご利用の皆さま皆さまにお願いする事項はありません。
※CoLabFieldを装った不審なメールやメッセージにはご注意ください。当サイトから、パスワードなどの入力を求める連絡をすることはありません。
旧マイページをご利用の方へ
2026年4月16日以前にご登録いただいた方は、引き続き旧マイページをご利用いただけます。ただし、旧マイページは2026年12月24日（木）までで終了します。
新マイページへの再登録をお願いします。
旧マイページのブックマーク（お気に入りプロジェクト）は、12月24日に停止し、新マイページには引き継がれません。また、旧マイページから再登録いただいた方には、CoLabFieldオリジナルのスマホ壁紙を贈呈しています。
▶ 再登録の手順は、こちらのお知らせをご覧ください。
ご不明な点は、お問い合わせフォームよりご連絡ください。
今後も、安心してご利用いただけるよう、運営に努めてまいります。引き続き、CoLabFieldをよろしくお願いいたします。
