平素よりK-fisをご利用いただき、誠にありがとうございます。
2026年10月21日、PHPにおいて認証なしでリモートコード実行が可能となる重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。
本件に関するK-fisへの影響について、以下のとおりご案内いたします。
■ K-fisサービスへの影響について
K-fisのサービス本体およびサービス提供サーバーでは、PHPを使用しておりません。
そのため、今回公表されたPHPの脆弱性によるK-fisサービスへの直接的な影響はございません。
K-fisは引き続き通常どおりご利用いただけます。また、本件に関して、お客様側で特別な対応を行っていただく必要はございません。
■ 今後の対応について
弊社では、引き続きセキュリティ情報の収集およびシステムの安全性確保に努めてまいります。
今後、新たな情報が判明し、サービスへの影響が確認された場合には、速やかにお知らせいたします。
お客様に安心してK-fisをご利用いただけるよう、今後もセキュリティ対策の強化とサービスの安定運用に取り組んでまいります。
引き続きK-fisをよろしくお願い申し上げます。
株式会社興電舎