PHPの脆弱性に関する当社の対応について

平素はanybotをご利用いただき、誠にありがとうございます。

この度、PHPにて発見された脆弱性（CVE-2026-109618、CVE-2026-109619）につきまして、anybotにおける影響調査および必要な防御策の適用が完了いたしましたので、お知らせいたします。

現時点で、本件によるお客様のデータへの影響や、サービス運用上の不具合は確認されておりません。引き続き安心してお使いいただけます。

当社サービスへの影響と実施済みの対策

影響範囲について

anybot内でPHPを使用している領域は「管理画面」に限られております。エンドユーザー様がご利用になるLINEやWeb等のチャットボットシステムへの影響はございません。

セキュリティ対策の実施状況

ご利用環境に応じ、該当脆弱性を完全に解消するプログラム修正およびセキュリティ設定の適用をすべて完了いたしました。

また、システムの前段に設置したWAFによる不正なリクエストの遮断など、多層的な防御策を講じております。あわせて、本件に関連する攻撃の兆候を早期に検知し、迅速に対応できるよう、監視体制を強化しております。

今後のさらなるセキュリティ向上に向け、次世代システム基盤（AnyApps / AnyBase）への移行計画も順次進めてまいります。

当社は引き続き、お客様に安心・安全な環境でanybotをご利用いただけるよう、適切な脆弱性対応と監視を徹底してまいります。