PHPの深刻な脆弱性に関する当社サービスの対応状況

株式会社リプロネクスト（代表取締役藤田献児）は、2026年10月21日に公開されたPHPの深刻な脆弱性の修正について、当社サービスと当社が制作したWebサイトの対応状況をお知らせします。PHPを使用しているRoomiqと制作Webサイトには、修正版が公開された21日夜に修正パッチの適用などの対応を完了しています。

「緊急」レベルの脆弱性2件、修正版が公開

PHP開発チームは2026年10月21日（日本時間）、深刻度「Critical（緊急）」に分類される脆弱性2件（CVE-2026-109618、CVE-2026-109619）を修正するセキュリティアップデートを公開しました。

いずれも認証なしで外部からプログラムを実行されるおそれがあり、Webリクエストを処理する幅広いPHP環境が影響を受けるとされています。同日午前には修正版の公開予告が報じられ、PHPを使うすべてのWebサービスに迅速なアップデートが呼びかけられていました。

当社サービスや当社制作のWebサイトをご利用のお客様に安心していただくため、サービスごとの対応状況を公表します。
▶ITmedia NEWSの報道記事は、こちら

PHPを使う箇所の修正は対応完了｜サービス別の対応状況

対話型AIコンシェルジュ「NOIM」：対応不要

「NOIM（ノイム）」は、NOIMの開発ではPHPを使用していないため、今回のPHPの脆弱性に伴うアップデート等の対応は不要です。引き続き、安心してご利用いただけるよう、関連するシステムのセキュリティ情報を確認し、必要な対策を行ってまいります。

体験型デジタルスペース「Roomiq」：対応完了

「Roomiq（ルーミック）」は、Roomiqでは、PHPを使用している箇所について、昨晩修正パッチとアップデートを実施いたしました。今後も関連する情報を継続して確認し、追加の対応が必要となった場合には、速やかに対応を進めてまいります。

AR・VR・バーチャルツアー：対応不要

当社が提供するAR・VR・バーチャルツアーの各種サービスは、開発にPHPを使用していないため、今回の脆弱性に伴うアップデートは不要です。これらのサービスについても、今回の注意喚起に限らず、関連するシステムのセキュリティ情報を確認し、継続して対策に取り組んでまいります。

当社が制作したWebサイト：対応完了

当社が制作したWebサイトには、PHPやWordPressを使用しているものがあります。対象のWebサイトについては、10月21日夜にPHPの修正パッチを適用し、あわせてサーバー環境と各種プラグインのアップデートを行い、対応を完了しました。サイトごとの構成や利用環境に応じて個別の確認や追加対応が必要となった場合は、当社から対象のお客様へ個別にご連絡します。

今回に限らず、継続してセキュリティ対策に取り組みます

リプロネクストは、今回の脆弱性に限らず、各サービスと制作Webサイトに関わるシステムのセキュリティ情報を継続して確認し、必要な対策を速やかに実施してまいります。

追加の対応が必要となった場合も、お客様への影響を最小限に抑えるよう迅速に対応します。ご利用中のサービスやWebサイトについてご不明な点やご心配な点がございましたら、お問い合わせフォームなどにてお問い合わせください。